Am Mittwoch, 4. August 2004 16:56 schrieb Marco Röben:
Hi!
Hallo Marco
Aus gegebenem Anlaß möchte ich Loginversuche von Usern auf meinem Server per Mail zugeschickt bekommen oder diese in einem separate Datei schreiben lassen und mir diese dann regelmäßig zuschicken lassen. Hat jemand eine Idee wie ich das anstellen kann? [..] Aug 3 10:02:09 zwobot sshd[22169]: Illegal user test from ::ffff:131.104.45.14 Aug 3 10:02:09 zwobot sshd[22169]: input_userauth_request: illegal user test Aug 3 10:02:09 zwobot sshd[22169]: Failed password for illegal user test from ::ffff:131.104.45.14 port 51126 ssh2 Aug 3 10:02:10 zwobot sshd[22169]: Received disconnect from ::ffff:131.104.45.14: 11: Bye Bye Aug 3 10:02:11 zwobot sshd[22170]: Illegal user guest from ::ffff:131.104.45.14 Aug 3 10:02:11 zwobot sshd[22170]: input_userauth_request: illegal user guest Aug 3 10:02:11 zwobot sshd[22170]: Failed password for illegal user guest from ::ffff:131.104.45.14 port 51194 ssh2 Aug 3 10:02:12 zwobot sshd[22170]: Received disconnect from ::ffff:131.104.45.14: 11: Bye Bye
Ich versuchs mal (Bitte an alle Profis hier - nicht lachen;-)) ) Was hälst du davon grep -i illegal user /var/log/messages zu nutzen. Automatisierst du das per cron, bekommst du das Ergebnis per Mail. Ja ich weiss - von hinten durch die Brust ins Auge, sollte aber doch gehen... Andy - der mit der Konsole kämpft