Re: salvare i log

* larry wall (los3r@mailbomb.net) wrote:
> scusate se la domanda è troppo banale (eh.. c'è bisogno di un idiot-administrator-faq,penso), o se magari c'è un mega howto da qualche parte che avrei dovuto leggere prima (passatemi un url se è così, vi prego...)comunque:
> 
> Non disponendo di una macchina da usare come remote log server, ne tantomeno avendo la possibilità di fare un reindirizzo sulla stampante, come si potrebbero mettere al sicuro i log di sistema? L'unica cosa che mi viene inmente è spedirli via mail su qualche account di posta non di quel server, ma nn so se sia una cosa sensata o attuabile.
> 
> grazie cmq

Una possibile soluzione potrebbe essere quella di usare, al posto del
syslog standard, ssyslog o syslog-ng, dei sistemi di logging speciali
con capacita' di crypting.

L'immortale paper di van Hauser ti puo' essere certamente di aiuto:
http://www.thehackerschoice.com/download.php?t=p&d=anonymous-unix.html

Ciao
--
David Coppa (Caff) <coffeec (at) tin.it>
GnuPG PubKey: finger caff@relay.itbm.rm.cnr.it | gpg --import
// No more dirty Windows: clean with OpenBSD!
\\ OpenBSD: The proactively secure Unix-like operating system

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List