日志的安全測(cè)試

北京電子科技職業(yè)學(xué)院日志的安全測(cè)試在分布式的、可擴(kuò)展的系統(tǒng)中排除故障的效率通常取決于是否有充分的日志記錄和搜索設(shè)備唯一事件ID、事務(wù)追蹤技術(shù)和結(jié)構(gòu)化的日志輸出等技術(shù)，讓我們得以透徹地了解應(yīng)用程序的行為，判斷應(yīng)用程序是否在正常運(yùn)作日志記錄不再會(huì)“拖累”系統(tǒng)性能，相反日志在系統(tǒng)故障恢復(fù)中有重要的速度增益，尤其是在使用了日志聚合的情況下因此日志作為一個(gè)核心系統(tǒng)組件，在測(cè)試過(guò)程中需要額外關(guān)注日志的安全測(cè)試在進(jìn)行日志測(cè)試前，需要首先明確哪些信息會(huì)記錄到日志中：功能模塊的啟動(dòng)和結(jié)束完整的系統(tǒng)由多個(gè)功能模塊組成，每個(gè)模塊負(fù)責(zé)不同的功能，因此需要對(duì)模塊的啟動(dòng)和結(jié)束進(jìn)行監(jiān)控，例如是否在需要的時(shí)機(jī)正常加載該模塊？是否在模塊的功能執(zhí)行完成后正常退出？用戶的登錄和退出用戶在什么時(shí)間通過(guò)什么IP登錄或退出系統(tǒng)、登錄時(shí)使用的是什么賬號(hào)日志的安全測(cè)試系統(tǒng)的關(guān)鍵性操作系統(tǒng)中的數(shù)據(jù)庫(kù)連接信息、網(wǎng)絡(luò)通信的成功與失敗等系統(tǒng)運(yùn)行期間的異常信息NPE（空指針異常）、OOM（內(nèi)存溢出）以及其他的超時(shí)、轉(zhuǎn)換異常等關(guān)鍵性方法的進(jìn)入和退出一些重要業(yè)務(wù)處理的方法，在進(jìn)入和結(jié)束的時(shí)候需要有日志信息進(jìn)行記錄日志的安全測(cè)試?yán)斫饬巳罩局杏涗浀男畔⒑?，作為測(cè)試人員需要明確在進(jìn)行日志測(cè)試時(shí)需要關(guān)注的內(nèi)容，一般進(jìn)行日志的安全測(cè)試需要關(guān)注：日志是否存在用戶的關(guān)鍵信息，比如用戶名、密碼等日志是否打印輸出接口信息項(xiàng)目上線之前是否關(guān)閉所有沒(méi)有必要輸出日志信息日志的安全測(cè)試接下來(lái)我們以實(shí)例的形式來(lái)測(cè)試一下login.apk程序的日志是否安全步驟一：安裝login.apk在android設(shè)置日志的安全測(cè)試步驟二：驗(yàn)證是否安裝成功日志的安全測(cè)試步驟三：使用CMD輸入ddms，打開(kāi)DDMS工具。日志的安全測(cè)試步驟四：打開(kāi)login.apk日志的安全測(cè)試步驟五：在用戶名輸碼輸入123456并提交日志的安全測(cè)試步驟六：打開(kāi)DDMS查看日志會(huì)