Re: [Debian]: /usr/sbin/tcplogd ???
Thomas Wild wrote:
>
> Hallo User,
>
> wir haben ein Problem mit einem Server, welchen wir in den USA ans
> Internet konnektiert haben. Auf dem Server läuft Debian und der
> Apache 1.3.4
>
> Wenn wir mit dem top-Befehl die Auslastung überprüfen wollen, stellen
> wir fest, daß die Datei /usr/sbin/tcplogd in erhöhtem Maße ausgeführt
> wird. Auf einem anderen Server, gleicher Art, wird dieser Befehl
> nicht ausgeführt.
>
> Was bedeutet dieser Befehl ?
>
> Ich denke mal, er schreibt nur ein Log-File, welches für den Betrieb
> nicht sonderlich wichtig ist. Kann man diesen Befehl irgendwie
> abschalten? Auch so, daß er nach einem Reboot auch nicht mehr
> ausgeführt wird?
>
> Wäre super, wenn uns jemand helfen könnte.
>
> Bis dahin
> Thomas Wild
> Wuppertal
Hi Thomas
Du wolltest mir doch mal erzählen was Du da mit dem server machst.
So nun zu Deinem Problem:
#>/etc/init.d/iplogger stop
so heist die Zauberbefehlszeile, mit der man den Prozess stopt.
Die Frage ist nur ob das Sinn macht. Bei einem öffentlichen Webserver
ist es vielleicht ganz gut zu wissen was da passiert. iplogger
Protokoliert die ganzen tcp/ip Verbindungen in einer extra Datei. Man
kann diese Einträge natürlich auch von Hand aus der messeges.log oder
syslog herausfiltern. Nur möchte ich nicht die Arbeit erahnen die
dahinter steckt. Du kannst auch einfach die Firewallregeln so eng machen
das nur noch port 80 und vielleicht nocht ein ssh zugang möglich ist.
(Vorsicht nicht die eigene Tür umauern!) Der iplogger protokoliert
natürlich auch die ganzen apache Zugriffe.
ps: Man beendet einen Dienst nicht durch deinstallieren, wie hier
fälschlicherweise vorgeschlagen wurde. Es handelt sich bei unix nicht um
ein System auf dem ständig etwas rauf oder runterinstalliert wird.
Die Direktion!
c-toph
--
Grüße Christoph Marcel Hilberg Marburg
pgp 16 20 43 2A 20 29 61 7A 6A 49 87 5E 34 77 2E B0
http://www2.crosswinds.net/frankfurt/~room10/
------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an majordomo@jfl.de die im Body
"unsubscribe debian-user-de <deine emailadresse>"
enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@jfl.de
------------------------------------------------
Anzahl der eingetragenen Mitglieder: 691
Reply to: