Sistema de Log - Historial de revisió

Joan a 11:32, 7 gen 2015

2015-01-07T11:32:39Z

← Versió més antiga		Revisió del 11:32, 7 gen 2015
Línia 1:		Línia 1:
			[[Category:LDST]]
	==Format==		==Format==
	El LDST sempre guarda un log en memòria, que es pot volcar a disc des de la pestanya <b>Info</b> del menu de configuració. El fitxer de log es guarda encriptat. L'encriptació usada és una combinació de RSA i AES. S'utilitza l'AES per encriptar totes les dades ja que és ràpid. Però no es pot usar sol ja que al ser de clau simètrica, si algú aconseguis extreure la clau del programa (relativament fàcil) podria desencriptar/editar/encriptar els logs cosa que es vol evitar. Per tan cada cop que s'encripta un log s'utilitza una clau generada aleatòriament i s'afegeix una capçalera amb la clau usada encriptada amb l'RSA. L'RSA té l'avantatge de ser de clau asimètrica (clau encriptar != clau desencriptar) i per tan el programa només necessita (i té) la clau d'encriptar. Metre que la clau de desencriptar no té per que sortir mai de l'empresa.		El LDST sempre guarda un log en memòria, que es pot volcar a disc des de la pestanya <b>Info</b> del menu de configuració. El fitxer de log es guarda encriptat. L'encriptació usada és una combinació de RSA i AES. S'utilitza l'AES per encriptar totes les dades ja que és ràpid. Però no es pot usar sol ja que al ser de clau simètrica, si algú aconseguis extreure la clau del programa (relativament fàcil) podria desencriptar/editar/encriptar els logs cosa que es vol evitar. Per tan cada cop que s'encripta un log s'utilitza una clau generada aleatòriament i s'afegeix una capçalera amb la clau usada encriptada amb l'RSA. L'RSA té l'avantatge de ser de clau asimètrica (clau encriptar != clau desencriptar) i per tan el programa només necessita (i té) la clau d'encriptar. Metre que la clau de desencriptar no té per que sortir mai de l'empresa.

192.168.1.95: /* Format */

2012-09-13T07:09:11Z

Format

← Versió més antiga		Revisió del 07:09, 13 set 2012
Línia 4:		Línia 4:
	{\|class=wikitable		{\|class=wikitable
	!colspan=3\|Capçalera		!colspan=3\|Capçalera
			\|-
	!Pos\|\|Longitud\|\|Descripció		!Pos\|\|Longitud\|\|Descripció
	\|-		\|-

192.168.1.95: /* Format */

2012-09-13T07:08:57Z

Format

@@ Línia 1: / Línia 1: @@
 ==Format==
 El LDST sempre guarda un log en memòria, que es pot volcar a disc des de la pestanya <b>Info</b> del menu de configuració. El fitxer de log es guarda encriptat. L'encriptació usada és una combinació de RSA i AES. S'utilitza l'AES per encriptar totes les dades ja que és ràpid. Però no es pot usar sol ja que al ser de clau simètrica, si algú aconseguis extreure la clau del programa (relativament fàcil) podria desencriptar/editar/encriptar els logs cosa que es vol evitar. Per tan cada cop que s'encripta un log s'utilitza una clau generada aleatòriament i s'afegeix una capçalera amb la clau usada encriptada amb l'RSA. L'RSA té l'avantatge de ser de clau asimètrica (clau encriptar != clau desencriptar) i per tan el programa només necessita (i té) la clau d'encriptar. Metre que la clau de desencriptar no té per que sortir mai de l'empresa.
 Les dades del log estan organitzades en linies. Cada línia comença amb el caràcter 0xFE i consta de diversos camps de text separats per el caràcter 0xFF. Per guardar el text dels camps s'utilitza la codificació UTF-8 ja que:

192.168.1.95: /* Format */

2012-09-13T07:01:19Z

Format

← Versió més antiga		Revisió del 07:01, 13 set 2012
Línia 29:		Línia 29:

	{\|class=wikitable		{\|class=wikitable
			!colspan=3\|LogLevel
			\|-
	!Nº\|\|Nom\|\|Descripció		!Nº\|\|Nom\|\|Descripció
	\|-		\|-
Línia 43:		Línia 45:
	\|5\|\|DEBUG\|\|Misstges mostrant estat intern del programa i informació per que es pugui traçar amb facilitat l'execució		\|5\|\|DEBUG\|\|Misstges mostrant estat intern del programa i informació per que es pugui traçar amb facilitat l'execució
	\|}		\|}

	==Utilitat de desencriptació==		==Utilitat de desencriptació==
	S'ha fet un petit programa en Perl per desencriptar els fitxers de log ja que:		S'ha fet un petit programa en Perl per desencriptar els fitxers de log ja que:

192.168.1.95: /* Funcionament */

2012-09-12T16:43:16Z

Funcionament

← Versió més antiga		Revisió del 16:43, 12 set 2012
Línia 51:		Línia 51:
	===Funcionament===		===Funcionament===

	<b>log_decrypt.pl [-i ''input_file''] [-o ''output_file''] [-l ''log_file''] [-f ''output_format'']</b>		<b>log_decrypt.pl [-i ''input_file''] [-o ''output_file''] [-l ''log_file''] [-f ''output_format''] [-h]</b>

	*-i ''input_file''		*-i ''input_file'': Sel.lecciona el fitxer del que es llegiran les dades a desencriptar. Si no s'especifica, llegirà de l'entrada estandard
			*-o ''output_file'': Sel.lecciona el fitxer del que es guardaran les dades a desencriptades. Si no s'especifica, escriurà a la sortida estandard
			*-l ''log_file'': Sel.lecciona el fitxer del que s'escriuran tots els missatges de log i errors. Si no s'especifica, utilitzarà l'estandard error
			*-f ''output_format'':Format en el que es treuran les dades. Valors vàlids: <b>text</b>,<b>html</b> .Per defecte usa: <b>html</b>
			*-h: Mostra una breu descripció del funcionament del comandament i finalitza l'execució. Ignora la resta d'opcions.

192.168.1.95: /* Funcionament */

2012-09-12T16:36:05Z

Funcionament

← Versió més antiga		Revisió del 16:36, 12 set 2012
Línia 51:		Línia 51:
	===Funcionament===		===Funcionament===

	<b>log_decrypt.pl [-i input_file] [-o output_file] [-l log_file] [-f output_format]</b>		<b>log_decrypt.pl [-i ''input_file''] [-o ''output_file''] [-l ''log_file''] [-f ''output_format'']</b>

			*-i ''input_file''

192.168.1.95: /* Funcionament */

2012-09-12T16:34:51Z

Funcionament

← Versió més antiga		Revisió del 16:34, 12 set 2012
Línia 51:		Línia 51:
	===Funcionament===		===Funcionament===

	<b>log_decrypt.pl [-i input_file ]</b>		<b>log_decrypt.pl [-i input_file] [-o output_file] [-l log_file] [-f output_format]</b>

192.168.1.95: /* Utilitat de desencriptació */

2012-09-12T16:33:37Z

Utilitat de desencriptació

← Versió més antiga		Revisió del 16:33, 12 set 2012
Línia 51:		Línia 51:
	===Funcionament===		===Funcionament===

	<b>log_decrypt.pl \[-i input_file \]</b>		<b>log_decrypt.pl [-i input_file ]</b>

192.168.1.95: /* Utilitat de desencriptació */

2012-09-12T16:33:25Z

Utilitat de desencriptació

← Versió més antiga		Revisió del 16:33, 12 set 2012
Línia 44:		Línia 44:
	\|}		\|}
	==Utilitat de desencriptació==		==Utilitat de desencriptació==
			S'ha fet un petit programa en Perl per desencriptar els fitxers de log ja que:
			*És fàcilment portable i funciona tan en Windows com en sistemes unix, MacOS....
			*No s´ha de compilar.
			*Fàcilment adaptable a cgi i es pot integrar amb facilitat a l'Apache (via mod_perl)

			===Funcionament===

			<b>log_decrypt.pl \[-i input_file \]</b>

192.168.1.95 a 16:26, 12 set 2012

2012-09-12T16:26:04Z

← Versió més antiga		Revisió del 16:26, 12 set 2012
Línia 1:		Línia 1:
			==Format==
	El LDST sempre guarda un log en memòria, que es pot volcar a disc des de la pestanya <b>Info</b> del menu de configuració. El fitxer de log es guarda encriptat. L'encriptació usada és una combinació de RSA i AES. S'utilitza l'AES per encriptar totes les dades ja que és ràpid. Però no es pot usar sol ja que al ser de clau simètrica, si algú aconseguis extreure la clau del programa (relativament fàcil) podria desencriptar/editar/encriptar els logs cosa que es vol evitar. Per tan cada cop que s'encripta un log s'utilitza una clau generada aleatòriament i s'afegeix una capçalera amb la clau usada encriptada amb l'RSA. L'RSA té l'avantatge de ser de clau asimètrica (clau encriptar != clau desencriptar) i per tan el programa només necessita (i té) la clau d'encriptar. Metre que la clau de desencriptar no té per que sortir mai de l'empresa.		El LDST sempre guarda un log en memòria, que es pot volcar a disc des de la pestanya <b>Info</b> del menu de configuració. El fitxer de log es guarda encriptat. L'encriptació usada és una combinació de RSA i AES. S'utilitza l'AES per encriptar totes les dades ja que és ràpid. Però no es pot usar sol ja que al ser de clau simètrica, si algú aconseguis extreure la clau del programa (relativament fàcil) podria desencriptar/editar/encriptar els logs cosa que es vol evitar. Per tan cada cop que s'encripta un log s'utilitza una clau generada aleatòriament i s'afegeix una capçalera amb la clau usada encriptada amb l'RSA. L'RSA té l'avantatge de ser de clau asimètrica (clau encriptar != clau desencriptar) i per tan el programa només necessita (i té) la clau d'encriptar. Metre que la clau de desencriptar no té per que sortir mai de l'empresa.

Línia 42:		Línia 43:
	\|5\|\|DEBUG\|\|Misstges mostrant estat intern del programa i informació per que es pugui traçar amb facilitat l'execució		\|5\|\|DEBUG\|\|Misstges mostrant estat intern del programa i informació per que es pugui traçar amb facilitat l'execució
	\|}		\|}
			==Utilitat de desencriptació==