From 8745b02814e7adfad6b94877bcf6f05dfa9a4dbf Mon Sep 17 00:00:00 2001 From: Translator Date: Wed, 12 Feb 2025 14:36:43 +0000 Subject: [PATCH] Translated ['src/linux-hardening/privilege-escalation/logstash.md'] to h --- .../privilege-escalation/logstash.md | 14 ++++++++++++-- 1 file changed, 12 insertions(+), 2 deletions(-) diff --git a/src/linux-hardening/privilege-escalation/logstash.md b/src/linux-hardening/privilege-escalation/logstash.md index 1070f88a9..b9c2d6512 100644 --- a/src/linux-hardening/privilege-escalation/logstash.md +++ b/src/linux-hardening/privilege-escalation/logstash.md @@ -22,7 +22,17 @@ pipeline.workers: 6 ### Writable Pipelines के माध्यम से विशेषाधिकार वृद्धि -विशेषाधिकार वृद्धि का प्रयास करने के लिए, +विशेषाधिकार वृद्धि का प्रयास करने के लिए, पहले उस उपयोगकर्ता की पहचान करें जिसके तहत Logstash सेवा चल रही है, आमतौर पर **logstash** उपयोगकर्ता। सुनिश्चित करें कि आप इनमें से **एक** मानदंड को पूरा करते हैं: + +- एक पाइपलाइन **.conf** फ़ाइल में **लेखन पहुंच** हो **या** +- **/etc/logstash/pipelines.yml** फ़ाइल में वाइल्डकार्ड का उपयोग किया गया है, और आप लक्षित फ़ोल्डर में लिख सकते हैं + +इसके अतिरिक्त, इनमें से **एक** शर्त को पूरा किया जाना चाहिए: + +- Logstash सेवा को पुनः प्रारंभ करने की क्षमता **या** +- **/etc/logstash/logstash.yml** फ़ाइल में **config.reload.automatic: true** सेट किया गया है + +कॉन्फ़िगरेशन में वाइल्डकार्ड दिए जाने पर, एक फ़ाइल बनाना जो इस वाइल्डकार्ड से मेल खाती है, कमांड निष्पादन की अनुमति देता है। उदाहरण के लिए: ```bash input { exec { @@ -38,7 +48,7 @@ codec => rubydebug } } ``` -यहाँ, **interval** निष्पादन की आवृत्ति को सेकंड में निर्धारित करता है। दिए गए उदाहरण में, **whoami** कमांड हर 120 सेकंड में चलती है, और इसका आउटपुट **/tmp/output.log** में भेजा जाता है। +यहाँ, **interval** निष्पादन आवृत्ति को सेकंड में निर्धारित करता है। दिए गए उदाहरण में, **whoami** कमांड हर 120 सेकंड में चलती है, और इसका आउटपुट **/tmp/output.log** में भेजा जाता है। **/etc/logstash/logstash.yml** में **config.reload.automatic: true** के साथ, Logstash स्वचालित रूप से नए या संशोधित पाइपलाइन कॉन्फ़िगरेशन का पता लगाएगा और उन्हें लागू करेगा बिना किसी पुनरारंभ की आवश्यकता के। यदि कोई वाइल्डकार्ड नहीं है, तो मौजूदा कॉन्फ़िगरेशन में संशोधन किए जा सकते हैं, लेकिन व्यवधान से बचने के लिए सावधानी बरतने की सलाह दी जाती है।