Re: failtoban
Le Thu, 07 Jun 2007 09:20:09 +0200, Sylvain Sauvage a écrit:
> Vincent Gay, jeudi 7 juin 2007, 08:24:09 CEST
>>[...]
>> Mais pourquoi je ne vois pas ses tentatives (hiers) ?
>>
>> # zcat /var/log/auth.log* | grep 'Failed password' | grep sshd | awk
>> '{print $1,$2}' | sort | uniq -c
>>
>
> Simplement parce que zcat ne donne pas le contenu de auth.log
> et auth.log.0 car ils ne sont pas compressés.
>
Sans compter que dans ce cas, où justement tu n'es pas sûr de ce qui doit
apparaître, j'aurais plutôt vu un brave less auth.log pour pouvoir
vérifier tranquillement ce qui se passe à l'heure de tes tentatives.
Manuel.
Reply to: