公司服务器出问题，运维一查日志，发现关键操作记录被删了。这种情况其实不少见，尤其是内部人员想掩盖操作痕迹时，日志就成了第一目标。可一旦日志能被随意修改，整个系统的安全性就形同虚设。
为什么日志容易被篡改？
很多单位的日志还存在本地服务器上，谁有权限进系统，谁就能删文件、改时间、替换内容。就像小区保安自己写值班记录，没人监督，他说那天晚上没来人，你也没法对证。
哈希链：给每条日志上锁
一种靠谱办法是用哈希链技术。每条新日志生成时，都会带上前一条日志的加密指纹（哈希值）。一旦前面的内容被改，后续所有哈希对不上，立马露馅。
log1_hash = SHA256("用户A登录")
log2 = "用户B删除文件" + log1_hash
log2_hash = SHA256(log2)这样环环相扣，改中间任何一条，后面的验证全会失败。
写入即不可改：用WORM存储
有些企业开始用WORM（Write Once, Read Many）存储设备，日志写进去就再也删不掉、改不了，哪怕你是管理员也不行。就像老式录音带封了口，只能录一次，适合金融、医疗这类对审计要求高的场景。
日志集中上云，本地不留痕
把日志实时传到独立的日志服务器或云端平台，本地不留备份。就算有人黑进业务系统，也拿不到原始日志。比如用Syslog协议自动转发：
*.* @192.168.10.100:514这行配置会让所有日志自动发往指定收集器，攻击者必须同时攻破两套系统才能动手脚，难度大增。
数字签名：确认“是谁写的”
每条日志加上发送者的数字签名，接收方可以用公钥验证真伪。就像合同盖章，没私钥的人仿不出来。即使日志内容被截获，也无法伪造合法签名。
signature = RSA_SIGN(private_key, log_entry)区块链式记录：小团队也能用
别一听区块链就觉得复杂。现在有些轻量工具能把日志写进微型区块链结构里，每次添加都广播给多个节点。哪怕一个节点被控制，其他节点还能还原真实记录。适合中小型系统做低成本防篡改。
家里开个网店，后台登录日志被人清掉过两次，后来上了个免费日志云服务，再没出过问题。技术不分大小，关键是得动起来，别等出了事才后悔没早点设防。