Sur l'un de mes serveurs, Debian 9, il n'y a pas de sortie depuis sshdin /var/log/auth.log. En fait, si je le fais ag sshden /var/log, ça ne semble pas. La seule chose en auth.logest systemd-logind. En fait, il est suspect que presque tous les messages de journal proviennent de systemd. Seuls...
Je migre notre configuration rsyslog d'un ancien serveur vers un nouveau et j'ai pensé profiter de l'occasion pour ranger notre configuration. L'ancienne configuration utilisait des définitions de modèle «héritées», et la doc rsyslog sur les modèles recommande de remplacer ces définitions par la...
J'ai de nombreux routeurs et commutateurs Cisco / JunOS qui envoient des journaux à mon serveur Debian, qui utilise rsyslogd. Comment configurer rsyslogdpour envoyer ces journaux de routeur / commutateur vers un fichier spécifique, en fonction de leur adresse IP source? Je ne veux pas polluer les...
Contexte : l'agrégation de journaux à distance est considérée comme un moyen d'améliorer la sécurité. En règle générale, cela réduit le risque qu'un attaquant qui compromet un système puisse modifier ou supprimer des journaux afin de contrecarrer l'analyse judiciaire. J'ai recherché des options de...