Ostatnio, Moje podsumowania dziennika SSH dla moich serwerów Ubuntu 12.04 w Logwatch zaczęły wyświetlać wpisy dla „11: Normalne wyłączenie, Dziękujemy za grę w [preauth]” wraz z „11: Bye Bye [preauth]” i „11: odłączony przez wiadomości użytkowników ”, które wyświetlali wcześniej. Nie widziałem...
Nasze systemy Linux domyślnie uruchamiają narzędzie logwatch (8) . W systemie RedHat / CentOS / SL Logwatch jest wywoływany przez /etc/cron.daily/cronjob, który następnie wysyła codzienny e-mail z wynikami. Te e-maile mają następujący temat: Subject: Logwatch for $HOSTNAME Problem polega na tym,...
Ten wpis został zalogowany w dzienniku dostępu Apache: ADRES IP - - [00/00/0000: 00: 00: 00 -0000] „” 301 - ”-„ „-” Został wykryty przez LogWatch jako zerowa odpowiedź HTTP, a także został oznaczony jako udana sonda. Jestem ciekawy, jak ta prośba została wykonana i jak uważa się ją za udaną...