如何在 J2EE 应用程序中使日志文件密码受到保护

Question

我必须确保日志文件是否被黑客入侵或通过未经授权的活动分发，它应该受到密码保护。我正在使用Jboss AS7。是否有任何机制可以使日志文件受到密码保护？我没有找到任何相关的文件。

Answer 1

默认日志文件是位于文件系统中的简单文本文件。任何对相应文件具有读取访问权限的人都可以读取它。

任何可能破坏您的日志的人也可能危及整个后端服务器，因此您可能应该担心后端系统的完整性。