Ou se situent les logs de SSH ? - C est koi PAM [kestion sur les LOGS] - Logiciels - Linux et OS Alternatifs
Marsh Posté le 25-03-2003 à 11:20:02
normalement dans auth.log ou syslog 
regarde dans ton sshd_config 
Marsh Posté le 25-03-2003 à 11:21:46
| Kelus a écrit : normalement dans auth.log ou syslog  | 
 
 
y a marke : SyslogFacility AUTH 
LogLevel INFO 
 
donc c est dans auth.log  
 
 
et sinon, pour le level de logs, c est koi le mieux pour verifier si y a po des attaques ou des trucs du genre ?? 
 
  
 
Marsh Posté le 25-03-2003 à 11:29:41
aucune idee  
 
mais si tu mets un niveau un peu trop eleve, tu vas en avoir de la lecture 
Marsh Posté le 25-03-2003 à 11:29:57
je trouve plein de ligne ds auth.log avec :  
PAM_unix[xxxxx] (su) session opened for user root by tomate 
 
ou alors 
 
PAM_unix[xxxxx] (ssh) session opened for user root by tomate 
 
et de meme 
 
PAM_unix[xxxxx] (su/ssh) session closed for user root by tomate 
Marsh Posté le 25-03-2003 à 11:30:15
| Kelus a écrit : aucune idee  | 
 
 
arf merci kan meme  
 
Marsh Posté le 25-03-2003 à 11:33:02
ReplyMarsh Posté le 25-03-2003 à 12:24:14
Reply
Marsh Posté le 25-03-2003 à 10:54:30
salut,
 
 

j aimerai savoir ou se situent ces logs
voilou, merci
Message édité par Tomate le 25-03-2003 à 11:27:24