
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Novembre 2005 ml@sikurezza.org Soggetto: [ml] File Log Linux/Solaris Mittente: lkk Data: Fri, 11 Nov 2005 12:01:40 +0100 (CET)
Ciao a tutti! Dunque ho messo su un server log Red Hat Linux con syslog, il server convoglia file di log provenienti da sistemi Red Hat Linux 9, Solaris 8 e Solaris 9. Per quanto riguarda i client RHL9 nessun problema ho aggiunto nel file di configurazione syslog.conf la seguente linea: *.* @serverlogname tutto almeno spero funziona bene.... Per quando riguarda i client Solaris ho modificato il file hosts aggiungendo: ipserverlog @serverlogname poi nel file syslog.conf ho aggiunto la seguente linea: *.info @serverlogname Ho riscontrato però le seguenti stranezze: Analizzando i file di log dei client Solaris mi sono accorto che non tutto viene notificato nel file /var/adm/messages presente sulla macchina remota, è normale? Mi spiego meglio: Prima di apportare i cambiamenti al file syslog delle macchine Solaris ho fatto alcuni esperimenti... tipo mi connetevo da remoto via ftp sbagliando volontariamente la id e pass... mi sono accorto che questa operazione non veniva notificata dai sistemi operativi Solaris come mai? Quando poi ho cambiato il file di configurazione syslog.conf in modo che spedisse alla macchina server RHL9 il suo log file mi sono accorto che le operazioni di ftp fallite vengono notificate in remoto ma non in locale.... Qualcuno se ne intende? Ciao grazie! ------------------------------------------------------------------------- Visita http://domini.interfree.it, il sito di Interfree dove trovare soluzioni semplici e complete che soddisfano le tue esigenze in Internet, ecco due esempi di offerte: - Registrazione Dominio: un dominio con 1 MB di spazio disco + 2 caselle email a soli 18,59 euro - MioDominio: un dominio con 20 MB di spazio disco + 5 caselle email a soli 51,13 euro Vieni a trovarci! Lo Staff di Interfree -------------------------------------------------------------------------
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005