форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"В Security  mail отчете отсутствуют данные"

Сообщение от Иван Погудин on 07-Апр-08, 08:27

В Security mail (security run output) отчете отсутствуют(или не полные) данные о некорректной регистрации пользователей в sshd, хотя данные о этом присутствуют в auth.log. У кого какие есть предположения? Интересуют данные типа "Apr  6 23:46:33 xxx sshd[19669]: Invalid user spam from 196.27.109.50" и так далее.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "В Security  mail отчете отсутствуют данные"

Сообщение от Hetzer (ok) on 07-Апр-08, 09:34

>В Security mail (security run output) отчете отсутствуют(или не полные) данные о >некорректной регистрации пользователей в sshd, хотя данные о этом присутствуют в >auth.log. У кого какие есть предположения? >Интересуют данные типа "Apr  6 23:46:33 xxx sshd[19669]: Invalid user spam >from 196.27.109.50" и так далее. не настроен фильтр отчётности на такие события?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "В Security  mail отчете отсутствуют данные"
	Сообщение от Иван Погудин on 07-Апр-08, 10:07
	Все настройки по умолчанию(FreeBSD 7.0). Интересно, что иногда проскакивает несколко сообщений.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "В Security  mail отчете отсутствуют данные"

Сообщение от Иван Погудин on 09-Апр-08, 09:35

Проблема в регулярном выражении egrep -ia "^$yesterday.*: .* (fail|invalid|bad|illegal)" в файле /etc/periodic/security/800.loginfail

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]