Perso, j'aime bien logcheck qui me fait un rapport quotidien (si besoin) des choses « bizarres » qui arrivent dans les logs. Son inconvénient par contre est qu'il demande de mettre à jour les règles assez régulièrement si on ne veut pas en arriver à ne plus le lire parce qu'il rapporte trop de choses : il faut lui dire d'ignorer les choses qu'on sait bénignes au fur et à mesure.
Ça n'est pas de la sécurité préventive, mais c'est toujours utile.
# Et logcheck pour les logs
Posté par benoar . En réponse à la dépêche Un peu plus de sécurité sous Linux. Évalué à 9.
Perso, j'aime bien
logcheckqui me fait un rapport quotidien (si besoin) des choses « bizarres » qui arrivent dans les logs. Son inconvénient par contre est qu'il demande de mettre à jour les règles assez régulièrement si on ne veut pas en arriver à ne plus le lire parce qu'il rapporte trop de choses : il faut lui dire d'ignorer les choses qu'on sait bénignes au fur et à mesure.Ça n'est pas de la sécurité préventive, mais c'est toujours utile.