Re: Control de accesos
On 3/9/07, Aritz.Lazkano@daimlerchrysler.com
<Aritz.Lazkano@daimlerchrysler.com> wrote:
Hola compañer@!!
Estoy intentando monitorizar los accesos incorrectos al sistema mediante
nagios.
La cuestion es que en mi sistema no se guardan los logins fallidos, llevo
unos dias con ello y todabia no he conseguido sacar nada.
Estoy trabajando con Linux Suse, lastlog funciona correctamente, en el cual
puedo ver el ultimo loging de cada uno, lo que no puedo ver es faillog,
no se guarda nada, y eso que syslog lo he editado como me lo han dicho.
La cuestion es que quiero sacar los intentos incorrectos de login , pero no
lo consigo.
Si pudieses ayudarme en algo te lo agradeceria.
Un saludo, un aprendiz!
Amigo, si estuvieras usando Debian, seria más facil pues esta es una
lista de Debian :)
en Debian se guarda todo, lo fallado y lo no fallado en
/var/log/auth
si usas un distro basada en RedHat lo veras en
/var/log/secure
La verdad no tengo experiencia ninguna con SUSE, pero en Google
encontre este archivo,
http://www.google.com.bo/url?sa=t&ct=res&cd=1&url=https%3A%2F%2Fwww.linux-magazine.es%2Fissue%2F03%2Fsusudo.pdf&ei=rl3xRb7OIZvOoQKzwfCnCg&usg=__tvEgBLprXsKZWh0SNM30BfpyBdo=&sig2=DcreE3qfBZdzl5vf0pRxLQ
Aqui indica que para SUSE, se encontra en
/var/log/messages
Tengo una maquina Suse instalada con VMware y pude alli, comprobar lo
que el archivo dice.
usa,
tail -f /var/log/messages
y trata de loggear en tu maquina, veras aparecer los mensajes (al
menos deberias)
--
Guillermo Garron
"Linux IS user friendly... It's just selective about who its friends are."
(Using FC6, CentOS4.4, Debian etch and Ubuntu 6.06)
http://feeds.feedburner.com/go2linux
http://www.go2linux.org
Reply to: