https://blog.qife122.com/tags/linux%E7%9B%91%E6%8E%A7/ Recent content in Linux监控 on 办公AI智能小助手 Hugo zh-cn qife Mon, 08 Sep 2025 21:39:42 +0800 https://blog.qife122.com/p/azure%E4%B8%B2%E8%A1%8C%E6%8E%A7%E5%88%B6%E5%8F%B0%E6%94%BB%E9%98%B2%E5%AE%9E%E6%88%98-%E7%AC%AC%E4%BA%8C%E9%83%A8%E5%88%86/ Mon, 08 Sep 2025 21:39:42 +0800 https://blog.qife122.com/p/azure%E4%B8%B2%E8%A1%8C%E6%8E%A7%E5%88%B6%E5%8F%B0%E6%94%BB%E9%98%B2%E5%AE%9E%E6%88%98-%E7%AC%AC%E4%BA%8C%E9%83%A8%E5%88%86/ <h1 id="azure-serial-console-attack-and-defense---part-2">Azure Serial Console Attack and Defense - Part 2</h1> <p>这是Azure串行控制台博客系列的第二部分，旨在提升防御者在调查Azure Linux虚拟机串行控制台活动时的准备能力。第一部分讨论了在Windows虚拟机上使用Azure活动日志和Sysmon日志追踪串行控制台活动的各种方法，而本篇博客则重点介绍如何为Azure Linux虚拟机启用日志记录，使用Sysmon for Linux捕获事件并将其发送到Log Analytics工作区。同时，还涵盖了在Microsoft Defender for Endpoint日志中追踪串行控制台活动的方法。目标不仅仅是识别Linux虚拟机上的串行控制台活动，还包括利用这些数据创建额外的狩猎查询，以检测攻击者可能的滥用行为。</p>