3月 21, 2012

logwatchの導入

システムで利用しているサーバにおいて、logwatchを導入しました。

一部のディストリビューションではデフォルトで実行されるようになっていますが、
自身で利用しているサーバには必要最低限のパッケージにしているため、
利用する際には別途導入することが必要でした。

logwatchは/var/logディレクトリ(デフォルト)の中のログを解析し、
SSHのアクセス状況やmailサーバの利用状況等をまとめてくれます。

今日はじめてレポートが出力されましたが、
特にSSHやパケットフィルタのレポートについてまとめてくれている部分で
有効性が見出せそうです。

オプションチューニングは別途実施でしょうか。

Leave a comment

JVN [Japan Vulnerability Notes]

Categoly

Posted dates

2020年2月
« 8月    
 1
2345678
9101112131415
16171819202122
23242526272829

NEC Direct(NECダイレクト)

NEC Direct(NECダイレクト)