• [^] # Re: lmgtfy

    Posté par . En réponse au message [OpenSSL/Syslog-ng] encryption de flux en temps réel (vers un fichier). Évalué à 4.

    ta question :

    Je cherche juste a savoir comment je peux encrypter un flux en temps réel vers un fichier

    ma reponse :

    "[…]tu peux configurer une sortie du serveur central de log vers un pipe qui chiffrerait chaque ligne."

    d'ou ma reponse et mon renvoi vers la documentation de syslog qui explique ca tout bien.

    syslog-ng te permet d'envoyer tes logs vers un fichier (classique), vers serveur distant (tu connais), vers un pipe ou vers un programme

    pourquoi ne pas alors lui demander d'envoyer le contenu du log dans un pipe avec openssl
    ca ferait donc le chiffrement.

    tu peux le faire au depart (sur le serveur d'origine du log) ou à destination (sur le serveur central de log)

    avec ma remarque precedente :
    attention toutefois, ca va chiffrer ligne par ligne ton fichier de log, là où actuellement tu chiffres le fichier dans son integralité.

    il faudra alors changer l'algorithme de dechiffrage pour dechiffre ligne par ligne aussi