Je connaissais pas ce logiciel et je viens de l'installer sur ma Gentoo qui est connectée à l'Internet (serveurs HTTP et Gopher).
En invoquant /sbin/logwatch.pl sans aucune option, j'ai obtenu une excellente synthèse des dernières 24 heures de mon activité (y compris ma connexion pour la mise à jour de ma Gentoo). Je n'ai pas mis SSH sur cette machine mais je viens de penser à quelque chose : n'y aurait-il pas un serveur Xined en fonction qui déclencherait un serveur Telnet ? Dans ce cas, il y aurait bien de nombreuses invocations à Login !
Il serait judicieux de faire un scan de ports avec nmap : nmap -A -Pn localhost
[^] # Re: alerte...
Posté par Denis Bernard . En réponse au message Analyser les résultats de logwatch. Évalué à 2.
Je connaissais pas ce logiciel et je viens de l'installer sur ma Gentoo qui est connectée à l'Internet (serveurs HTTP et Gopher).
En invoquant /sbin/logwatch.pl sans aucune option, j'ai obtenu une excellente synthèse des dernières 24 heures de mon activité (y compris ma connexion pour la mise à jour de ma Gentoo). Je n'ai pas mis SSH sur cette machine mais je viens de penser à quelque chose : n'y aurait-il pas un serveur Xined en fonction qui déclencherait un serveur Telnet ? Dans ce cas, il y aurait bien de nombreuses invocations à Login !
Il serait judicieux de faire un scan de ports avec nmap :
nmap -A -Pn localhost