Re: Sinn von logcheck
* Peter Schütt <peter_remove_this_@pstt.de> wrote:
> Hallo,
> ich habe jetzt einmal angefangen, meine System-Mails öfters einmal zu
> verfolgen und dort bekomme ich jede Stunde eine sehr umfangreiche Mail:
>
> Ich habe das unten mal angehängt.
>
> Jede Stunde macht sowieso keinen Sinn, aber ich habe
> in /etc/logcheck/logcheck.conf keine Einstellung gefunden, wie ich das auf
> einmal am Tag oder einmal die Woche umstellen kann.
> Wann macht logcheck überhaupt Sinn?
Kurz und knapp:
Wenn du Wert auf Sicherheit legst, wissen willst was auf deinem System
los ist und Meldungen wie die da unten verstehst und einschätzen kannst.
Wenn es sich um den Server deiner Domain pstt.de handelt, sollte es sich
dich auf jeden Fall interessieren.
>
> Außerdem kommen immer tausende von diesen Logs in der Mail und auf der
> Console:
>
> Apr 5 16:07:02 MyLinux kernel: IN=eth0 OUT=
> MAC=01:00:5f:7f:ef:fb:40:06:0e:71:8d:8a:08:00 SRC=192.168.4.1
> DST=239.255.255.250 LEN=390 TOS=0x00 PREC=0x00 TTL=4 ID=5248 PROTO=UDP
> SPT=1900 DPT=1900 LEN=370
>
> Ist das was ernstes und wenn nein, wie kann ich das abschalten?
Reply to: