Re: Comment checker le service ssh ou le rendre bavard?
>Bonjour.
Bonjour,
>J'ai un serveur en Debian squeeze bits avec accés "direct"sur internet.
>Je reçois régulièrement des messages d'alerte de service down sur le
>port 22/ssh.
Si j'ai bien compris tu le supervises ?
Si il est en dehors de ton réseau comme je le comprends, j'ai pour habitude de
mettre en écoute mes serveurs sur un autre port que sur celui par défaut.
le 2222 par exemple, ou tu peux en chosir un autre qui peux évidement induire en erreur
les attanquants.
Exemple si ta machine n'utilise pas un service en particulier, mets-lui ce port d'écoute.
verifier avec netstat --pluton s'il n'est pas déjà actif par exemple et donne lui le port
choisi.
>Je regarde dans les logs. A part des emmerdeurs chinois sur les ports 25
>et 80. Y a rien. Comment faire pour rendre checker ce service pour
>vérifier qu'il fonctionne ou au moins le rendre super bavard dans les logs?
>
Pour les logs, ca doit se paramétrer dans le sshd_config.
Coté supervision, j'utlise un check_service et je double la mise en checkant si le port est bien actif
netstat -ltn du port 22 et je renvoi en fonction le code d'erreur.
Si tu as snmpd qui tourne, tu peux rajouter une sonde qui walk la mib et récupère si le process fonctionne bien.
Voilou.
fin du message de Olivier Pavilla
--
Nahliel
Reply to: