Re: Control de logs y usuarios
On 4/23/05, lalistax wrote:
> Hola, quería preguntar como puedo llevar un control de logs, mejor a lo
> k lo llevo, estoy usando log2mail usando cadenas, tienen algo mejor para
> recomendar?¿
Yo utilizo logcheck.... lo que haces es a través de archivos de
configuración definirle las expresiones regulares que quieres
contrastar con los ficheros de logs y que asocias con problemas,
ataques o que simplemente ignoras. Luego te envía un mail con los
resultados.
Logwatch que también te han recomendado creo que es algo similar.
También mirate sec que también utiliza expresiones regulares para
enviarte alertas por mail.
SEC: http://www.estpak.ee/~risto/sec/
logcheck: http://logcheck.org/
Te recomiendo esta página, aquí te explica como montar un servidor
centralizado de logs con esas herramientas:
http://www.campin.net/newlogcheck.html
mirate tb:
http://www.loganalysis.org/
Reply to: