FreeBSD logcheck log分析 _云知道

0.前言你覺得直接查看messages很複雜嗎?你可以透過logcheck來幫助減緩痛苦.官方網站: http://www.psionic.com/ 1.安裝路徑:/usr/ports/security/logcheck/ 設定安裝的過程中,系統出現如下的說明:照著他的說明操作,不過我為了管理方便,在/usr/local/etc/ 建了名為logcheck的資料夾集中管理.結果如圖:說明:若您像我一樣有修改存放位置，別忘了將logcheck.sh中的相關位置修改喔.這幾個檔案分別是設定一些可能的攻擊狀況、侵犯行為、及忽略的狀況。啟動/usr/local/etc/logcheck/logcheck.sh不想手動執行，也可以設定cron自動執行0 * * * * /usr/local/etc/logcheck/logcheck.sh檢測方式收root信件(預設送往root),若有相關的訊息則有信件提示。他會幫您分類類似的相關結果~~ Security Violations=-=-=-=-=-=-=-=-=-=Apr9 14:38:57 ohaha su: xxxx to root on /dev/ttyp0Unusual System Events=-=-=-=-=-=-=-=-=-=-=Apr9 14:00:02 ohaha /kernel: Connection attempt to TCP 163.16.1.99:113 from 163.16.1.1:2731Apr9 14:14:53 ohaha /kernel: Connection attempt to TCP 163.16.1.99:113 from 163.16.1.1:2750Apr9 14:38:57 ohaha su: xxxx to root on /dev/ttyp0後續當然了,並不是所有顯示出來的警告訊息都給全盤接受.若想要忽略他,只要仿照logcheck.ignore的格式,將不想要顯示的訊息忽略.如我今天不想要收到關於cucipop的啟動訊息.我就在剛檔案中,新增一行為cucipop即可.相對的,若有訊息沒有出現,則可以在logcheck.hacking或logcheck.violations把他補上去.多試幾次就能夠找到適合你的方式喔.

FreeBSD logcheck log分析

推荐阅读

迪奥口红怎么辨别真假图解迪奥口红怎么辨别真假

公司变更登记提交材料规范有哪些

iPhone7怎么老是闪退 iPhone7经常闪退怎么办

0.85化成分数 0.85化成分数的结果

小碴子粥煮多久小碴子粥熬多长时间

战地5步兵怎么进行防空战地5步兵有效防空攻略

庄和村有什么区别

不在沉默中爆发就在沉默中灭亡是什么意思

怎样开启语音助手

未定事件簿营养素有什么用未定事件簿营养素用途介绍

火影黄土怎么死的,《火影手游》黄土浅谈

我的梦想初中作文

水上乐园需要什么证件

小编分享opporeno5pro下拉搜索怎么取消

tnt远古遗迹单人怎么打,永不见光的远古残骸

平安树的风水学应用