Re: suche procmail rezept
Roland M. Kruggel schrieb am Samstag, 07. August 2004 um 20:21:11 +0200:
> Hallo Liste,
>
> in meiner /etc/hosts.allow habe ich folgenden Eintrag
>
> --snip
> sshd: ALL: spawn (echo "Zugriff von %c auf %s "| mail -s "%d-Zugriff
> von %c auf %s" root)
> --snap
>
> Somit bekomme ich jedesmal eine Mail wenn sich jemand auf meinem
> Server einloggt.
>
> Ich habe festgestellt das ich regen 'login-verkehr' auf den Server
> habe. Und zwar von Leuten die ich nicht eingeladen habe. Es wird
> also versucht hier zu häcken.
> [...]
> Ich möchte jetzt zwei Sachen machen, wofür ich eure Hilfe brauche.
>
> a) ssh zugriffe von 192.168.1.14, 15, 22 sollen nicht dokumentiert
> werden. Das sind nämlich meine eigenen Rechner.
Vorschlag: Statt die 'falschen' Meldungen auszusortieren, generier sie
enfach gar nicht:
in der hosts.allow:
sshd: 192.168.1.14, 192.168.1.15, 192.168.1.22
sshd: ALL: spawn EXCEPT 192.168.1.14, 192.168.1.15, 192.168.1.22: spawn ('der ganze Sermon')
>
> b) Auf meine Arbeitsplatz 192.168.1.14 soll irgend ein Optisches und
> Akkustisches Signal ertönen. Oder besser noch der eingebaute
> Lautsprecher soll Alarm geben.
>
> Wer kann mir das helfen?
>
>
> cu
>
> --
> Roland Kruggel mailto: rk-liste@gmx.de
> System: Intel 3.2Ghz, Debian sid, 2.6.7, KDE 3.2.2
>
--
Jörg Friedrich
There are only 10 types of people:
Those who understand binary and those who don't.
Reply to: