Безопасность syslog: TLS, проверка сертификатов и подмена
Канал доставки логов — частая точка атаки. Шифрование и проверка подлинности защищают от перехвата, подмены и несанкционированного чтения. UDP — без гарантий и шифрования; подмена и перехват тривиальны. TCP — доставка в пределах соединения; при разрыве — буферизация на клиенте....