löytyyköhän jostain valmis skripti/ohjelma, joka kävisi läpi apachen tuottamat errorlogit ja etsisi sieltä salasanan murtoyritykset ja lähettäisi ne sähköpostilla esim. rootille tyyliin:
105 wrong passwords for user xxxx from IP xxxx
LogWatch tekee tuon saman kyllä httpd access_logeille, mutta errologeista se ei defaulttina etsi mitään.
vai osaisiko joku neuvoa miten logwatchin saa tekemään tuon? käytän cronologia ja joka päivältä tulee oma error_logi.
apachen errorlogien läpikäynti
iisakki
2
144
Vastaukset
Pikavilkaisun perusteella logcheckin tiedosto /etc/logcheck/logcheck.logfiles listaa tutkittavat lokitiedostot. Muutenkin tuollaisen toiminnon tekeminen menisi kenties nopeasti grepillä/perlillä/awkilla/.. .
- iisakki
haluaisin mielellään tuon toiminnallisuuden logwatchiin. Itselläni on asennettu FC3 logwatch.
Eikös tuo logcheck ole logsentryn vanha versio? Logsentryllä en saanut hommaa pelittämään kun se ei tajunnut cronologin päivittäin pilkkomia error_logeja.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Riikka Purra lupasi Suomen kansalle 1 euron bensaa, hinta nyt 2 euroa
Vasemmistolaisen Marinin hallituksen aikana bensa ei maksanut kuin 1,3 euroa litralta. Ministerin pitäisi perustuslain m4136029- 835371
Rakkaalle miehelle
Terveiset rakas. Ikävä on edelleen. Suru valtaa sydämen, kun en saa lähestyä sinua. En saa vastauksia, en soittoa, viest484394- 523951
- 553761
SDP:n kansanedustaja Nazima Radmyar uhriutuu somessa saamistaan viesteistä.
https://www.is.fi/politiikka/art-2000011854410.html Miksi Razmyar ei kestä kansan palautetta oikean kansanedustajan tavo1753459Muistatteko kuinka Marinin hallituksen aikaan kansalaisilla oli varaa kuluttaa?
Tavallisella perheelläkin oli rahaa käydä sääännöllisesti ravintoloissa syömässä, koska vahvat ammattiliitot olivat neuv1103209Vasemmistolainen valehteli jälleen - Purra tai persut eivät luvanneet "euron bensaa"
Väite "euron bensasta" on ensisijaisesti poliittisten vastustajien käyttämä puhdas vale. Persut kyllä kampanjoivat näky633207- 432279
- 492215