Знатокам безопасности UNIX

mar · Отправлено: **17:43, 08-07-2004** | #2

так я по-старинке: less/var/log/messages в-основном, ну и другие логи + система daily- weekly- monthly по крону настроена во Free и без меня очень разумно

следить за машиной все время - я бы не выдержала

тем более не за одной. Если хочется делать апплет - так флаг в руки - все равно он будет делать все тот же less/var/log/messages Ну покажет красиво, что приятно.
По исследованию трафика и логов доступа - поищи, по-моему тут где-то обсуждались биллинговые системы. (насколько я понимаю, в твоем случае это не очень актуально?)

Guest · Отправлено: **17:53, 08-07-2004** | #3

Гм. А уже готового апплета нету? Может кто юзал?

Guest · Отправлено: **19:20, 08-07-2004** | #4

Кто работал с iplog? Можете плз выложить примеры конфигурации? Я вроде всё настроил но, что то в логах ничего интересного

BeerMan · Отправлено: **00:14, 09-07-2004** | #5

...ну можно еще смотреть поступление свежачка в консоли как tail -f /var/log/messages... и зачем тогда аплеты???
...ну а глядеть, кто и как пытается вас атаковать по сети можно с помощью какой нить IDS... например Snort...

Belansky · Отправлено: **10:28, 09-07-2004** | #6

Guest
Все попытки несанкционированного доступа к машине отражаются в логах. Можно настроить syslog таким образом, чтобы при обнаружении таких попыток Вам направлялось соотвествующее соообщение по e-mail.

Guest · Отправлено: **13:11, 09-07-2004** | #7

BeerMan, гениальная опция к гениальной программе!

спасибо!
ЗЫ ещё идеи/предложения будут?