Información del log

Podemos escribir en el log los accesos al archivo de información de manera que, posteriormente, podamos ver qué tipo de información es leída, cuándo fue leída y el usuario que la leyó.

Debemos establecer una estructura para los logs de información indicando dónde y cómo se escribe la información. De este modo podemos ver si la información fue sobreescrita o si el programa está escribiendo en un momento determinado.

Se recomienda que el log muestre sólo información significativa y relevante, para facilitar su lectura por parte del administrador de la aplicación.

Se recomienda registrar las funciones administrativas y los cambios de configuración (actividades de manejo de cuenta, visualización de información de usuario, habilitación o deshabilitación de loggeo, etc.).

Se recomienda incluir información de depuración de errores, permitiendo que ésta pueda ser activada o desactivada.

En aplicaciones de con un alto nivel de seguridad se debe registrar en el log todos los intentos de autorización, mostrando: el usuario, la fecha, la hora, el tipo de acceso y si ha sido aceptado o rechazado.

Con esto podemos detectar intentos para forzar las contraseñas e incluso alimentar un sistema de detección de intrusos que detectará anomalías.

Se recomienda registrar la eliminación de cualquier tipo de información (objeto).

Se recomienda escribir en los logs las comunicaciones de red (asociación, conexión, aceptación, etc). Con esta información un sistema de detección de intrusos puede detectar escaneos de puertos y ataques de fuerza bruta.

Es recomendable incluir todos los eventos de autenticación (inicio de sesión, cierre de sesión, intento de acceso fallido, etc.) en los logs de modo que permita detectar ataques de fuerza bruta y también ataques por adivinación.