(Gelöst/Erledigt) SSH überwachen
Hallo Sicherheitsexperten,
ich habe da mal eine Frage. Ich bin dabei mir einen Rootserver einzurichten und such vergeblich nach der Logdatei wo alle SSH-Loginveruche gespeichert sind.
In messages habe ich zwar einiges gefunden, das ist aber irgendwie nicht alles. Kann mir hier jemand helfen?
Danke und Gruß, Jumbler
AW: SSH überwachen
Verschoben nach Server/Sicherheit
AW: SSH überwachen
http://www.ubuntuforums.org/archive/...p/t-13674.html
http://bolug.uni-bonn.de/archive/mai.../msg00170.html
http://www.luebben-home.de/forum/thr...p?postid=24215
Oder in anderen Worten "STFW".
Wenn du was im Logfile haben moechtest, dann stell deinen SSHD so ein.
in der sshd_config
--
LogLevel DEBUG
--
Der Syslogdaemon schreibt imho die sshd facility standardmäßig in die /var/log/messages
Gruß Dominik
ps. ein ssh -v von einem Client aus zeigt dir auch einiges
Greetz,
RM
Geändert von Rain_Maker (14.04.2006 um 12:38 Uhr)
"Programming today is a race between software engineers striving to build better & bigger idiot-proof programs and the Universe trying to produce bigger & better idiots. So far, the Universe is winning." (Rick Cook)
Dies ist ein _öffentliches_ Supportforum, keinerlei Support per PN, EMail oder Instant Messenger.
openSUSE 11.4 - 3.2.X-desktop - fluxbox 1.3.2
For Windows-Problems - Reboot / For Linux-Problems - BE ROOT!
(==> Und hier das wirkliche "Geheimnis meines Erfolges")
AW: SSH überwachen
Danke für die Links. Hat sich aufgeklärt und wird in messages mitgelogt.
- ich hatte bisher nur noch keine Angriffe und mußte erst mal einen simulieren ;o)-
Gruß, Jumbler
Geändert von Jumbler (14.04.2006 um 13:10 Uhr)
AW: SSH überwachen
Operation gelungen, Patient lebt.
-------> Closed
Greetz,
RM
"Programming today is a race between software engineers striving to build better & bigger idiot-proof programs and the Universe trying to produce bigger & better idiots. So far, the Universe is winning." (Rick Cook)
Dies ist ein _öffentliches_ Supportforum, keinerlei Support per PN, EMail oder Instant Messenger.
openSUSE 11.4 - 3.2.X-desktop - fluxbox 1.3.2
For Windows-Problems - Reboot / For Linux-Problems - BE ROOT!
(==> Und hier das wirkliche "Geheimnis meines Erfolges")
AW: SSH überwachen
Sorry ich muss den Thread nochmal auf machen um welches OS handelt es sich denn ?Zitat von Rain_Maker
Edit (RM) Da auch nach über 2 Monaten nix mehr kam, kann man den Thread wohl wieder zu machen (auch wenn mich die Antworten des OP auf Deine Fragen interessiert hätten).
Ich würde dir noch Fail2ban empfehlen da wird dir automatisch eine Mail an ein Postfach deiner Wahl geschickt wenn sich einer versucht hat mehrmals Anzumelden (Mit falschen PW / Namen)
http://www.pc-forum24.de/showthread.php?t=13
schau es dir mal an ein echt geiles Programm.
Geändert von Rain_Maker (17.06.2006 um 12:50 Uhr)
Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
Berechtigungen 
LinkBack URL
Über LinkBacks
Lesezeichen