Ad 2006-09-09, Niels Stargardt <niels.stargardt@gmx.de> dixit:
> Wie kann ich erkennen, ob jemand versucht über meinen SSH-Server
> einzudringen?
Bei mir zeigt ein
grep sshd auth.log | grep Failed
fehlgeschlagene Versuche an. Nur was nutzt diese Information? Und
wenn der Zugang erfolgreich war, wird es in aller Regel bereits zu
spaet gewesen sein.
Grusz,
Peter Blancke
--
Hoc est enim verbum meum!