Ou se situent les logs de SSH ? - C est koi PAM [kestion sur les LOGS] - Logiciels - Linux et OS Alternatifs
Marsh Posté le 25-03-2003 à 11:20:02
normalement dans auth.log ou syslog
regarde dans ton sshd_config
Marsh Posté le 25-03-2003 à 11:21:46
Kelus a écrit : normalement dans auth.log ou syslog |
y a marke : SyslogFacility AUTH
LogLevel INFO
donc c est dans auth.log
et sinon, pour le level de logs, c est koi le mieux pour verifier si y a po des attaques ou des trucs du genre ??
Marsh Posté le 25-03-2003 à 11:29:41
aucune idee
mais si tu mets un niveau un peu trop eleve, tu vas en avoir de la lecture
Marsh Posté le 25-03-2003 à 11:29:57
je trouve plein de ligne ds auth.log avec :
PAM_unix[xxxxx] (su) session opened for user root by tomate
ou alors
PAM_unix[xxxxx] (ssh) session opened for user root by tomate
et de meme
PAM_unix[xxxxx] (su/ssh) session closed for user root by tomate
Marsh Posté le 25-03-2003 à 11:30:15
Kelus a écrit : aucune idee |
arf merci kan meme
Marsh Posté le 25-03-2003 à 11:33:02
ReplyMarsh Posté le 25-03-2003 à 12:24:14
Reply
Marsh Posté le 25-03-2003 à 10:54:30
salut,
j aimerai savoir ou se situent ces logs
voilou, merci
Message édité par Tomate le 25-03-2003 à 11:27:24