Bonjour,
 
j'utilise Oreon (outil de supervision et de surveillance d'un réseau)
j'aimerais savoir ce qu'il faut surveiller sur un firewall, mis à part la présence du firewall sur le réseau, la charge CPU, la mémoire vive et le trafic des cartes réseaux. y'a t-il un répertoire à surveiller (taille), du style /var ou autre?
 
edit : même question pour le proxy (vérifier que squid est en mémoire, ...)
 
merci d'avance

oui la taille des logs est tjrs à surveiller puisqu'il peut arriver d'avoir un fichier log de 10Go en cas de scannage de port par exemple...ça gonfle vite il faut alors utiliser le log pour inscrire dans le firewall de rejetter les adresses qui ont tanté des scans de port....
 
de même pour le proxy les logs peuvent augmenter rapidement selon les retours d'erreurs...

logrotate pour compresser ses logs et imposer une taille maxi.

exact c'est encore la méthode la plus propre.