Hallo!
Ich bin gerade auf der Suche nach Logeinträgen des sshd oder auch
proftpd und finde irgendwie nichts brauchbares oder verteilt. :-?
Wo finde ich Informationen warum beispielsweise drei logdatein für den
proftpd in schwung gebracht werden obwohl in der proftd.conf extra
eine log-datei angegeben wurde.
Zum sshd finde ich einzig im authlog eine Verbindung/ Verbindungsversuch?.
Ist das alles was ich unter "LogLevel INFO" erwarten kann?
Generelle frage: Was sagt das "log-konzept" und wie kann ich mir
schnell einen überblick verschaffen ob, wie und wo ggf ungewünschte
besucher auftauchen könnten und deren vorhaben ermitteln?
Und vorallem: Welche Logdatein kommen dafür in fragen.
(Sehe nur noch Wald :-) )
Gruß Florian