Di salah satu server saya, Debian 9, tidak ada output dari sshddalam /var/log/auth.log. Bahkan, jika saya melakukannya ag sshddi /var/log, hal itu tidak muncul. Satu-satunya hal auth.logadalah systemd-logind. Bahkan, itu mencurigakan bahwa hampir semua pesan log berasal dari systemd. Hanya sedikit...
Saya memigrasikan konfigurasi rsyslog kami dari server lama ke yang baru, dan saya pikir saya akan menggunakan kesempatan ini untuk merapikan konfigurasi kami. Konfigurasi lama menggunakan definisi templat "lama", dan rsyslog doc pada templat merekomendasikan untuk mengganti definisi tersebut...
Saya memiliki banyak router dan switch Cisco / JunOS yang mengirim log ke server Debian saya, yang menggunakannya rsyslogd. Bagaimana saya dapat mengkonfigurasi rsyslogduntuk mengirim log router / switch ini ke file tertentu, berdasarkan alamat IP sumber mereka? Saya tidak ingin mencemari log...
Latar Belakang : Agregasi log jarak jauh dianggap sebagai cara untuk meningkatkan keamanan. Secara umum, ini mengatasi risiko bahwa penyerang yang berkompromi dengan sistem dapat mengedit atau menghapus log untuk menggagalkan analisis forensik. Saya telah meneliti opsi keamanan di alat log...