Daniel Wolpert wrote:

wie ? zumeist mit den jeweils dazugehörigen überwachungsmöglichkeiten, regelmäßiges durchsurfen der 'unzähligen logfiles' ....

ehrlich gesagt verstehe ich diese Frage nich' so ganz .....

wenn du server an kunden verkaufst und sie selbst managen mußt, weil der kunde keinen admin sondern dich als supporter hat, wirst du dir gedanken über die überwachung der server machen müssen. und zwar am besten so, daß der zuständige admin nicht für jeden server alles neu machen muß. gruß oliver --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com

On Fri, Jul 14, 2000 at 12:46:40PM +0200, Matthias Strack wrote:

Gude,

At 12:45 14.07.2000 +0200, Manuel Hendel wrote:

...

Hallo Linuxadmins,

könntet Ihr mir vielleicht sagen was Ihr alles auf einem Linuxserver überwacht und mit welchen tools?

Ueberwachen mit: Augen, ipchains, logcheck Was: Eigentlich alles....

Danke, so genau wollte ich es garnicht wissen! Nein mal im ernst welche files bzw. Prozesse überwacht man am besten? Gruß manuel -- Registered Linux-User #130261 ** ** * Manuel Hendel, Internet Engineer | Fon +49 89 92699-0 * * Cable & Wireless ECRC GmbH | Fax +49 89 92699-808 * * Landsberger Strasse 155, Haus 4 | URL http://www.ecrc.de * * D-80687 Muenchen | mailto manuel.hendel@ecrc.de * ** ** --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com

* Manuel Hendel schrieb am 14.Jul.2000:

Danke, so genau wollte ich es garnicht wissen! Nein mal im ernst welche files bzw. Prozesse überwacht man am besten?

Mal ganz im Ernst, was weiß ich, was für einen Rechner Du hast. Bist Du allein, oder sitzen da 50 Leute am Rechner? Hast Du ein internes Netzwerk und wenn ja, mit wievielen Rechner. Betreibst Du einen ftp-Server oder, oder oder? Bist Du am Ende ein Provider? Woher soll ich das wissen. Was willst Du überhaupt überwachen? Angriffe aus dem Internet oder interne Sabotagen? Oder Hardwarefehler? Welche Sicherheitsansprüche hast Du? Aber sparst Dir. Egal was Du antwortest, Du bekommst die Antwort, daß Du es überwachen solltest. Nur Mitarbeiter würde ich empfehlen nicht zu sehr zu überwachen. Wenn man keinerlei Vertrauen in Mitarbeiter hat, sollte man es sein lassen. Vor allem würde ich nicht überwachen, was sie so machen, will sagen wieviele Anschläge in der Minute, ob sie Spiele spielen oder privat surfen. Es sei, es nimmt überhand. Ob da einer mit falschem Paßwort sich einwählt würde ich aber schon überwachen. Aber das geht nicht automatisch, da der Rechner nicht wissen kann, wer da wirklich sitzt. Bernd -- ROTFL = Rolling On The Floor, Laughing = Auf dem Boden wälzen, lachend. SCNR = Sorry, Could Not Resist = Sorry, Ich konte nicht wiederstehen. AFAIK = As Far As I Know = So weit ich weis|BTW = By The Way = Nebenbei bemerkt IMHO = In My Humble Opinion = meiner bescheidenen Meinung nach |Zufallssig. 9 --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com