Log Files

Alles rund um sicherheitsrelevante Fragen und Probleme.
Antworten
debuser1988
Beiträge: 210
Registriert: 02.09.2009 20:23:05

Log Files

Beitrag von debuser1988 » 01.05.2010 13:13:51

Guten Tag,

in welchen Logs sehe ich wer sich per am Server angemeldet hat also per FTP und SSH

Mit freundlichen Grüßen

Debuser1988
## Internet ##
Telekom VDSL 100 / 40
## Router ##
Speedport W724v + PFSense im CARP HA
## System Konfiguration ##
Multiboot: Debian
## Blog ##
http://blog.mincore.de

michaels
Beiträge: 1164
Registriert: 29.03.2009 18:12:25

Re: Log Files

Beitrag von michaels » 01.05.2010 13:20:58

FTP kann ich nicht mit Sicherheit sagen (nutze ich nicht), aber sollte ja auch in /var/log/auth.log stehen (auf jeden Fall SSH-Logins)

debuser1988
Beiträge: 210
Registriert: 02.09.2009 20:23:05

Re: Log Files

Beitrag von debuser1988 » 01.05.2010 16:16:57

Guten Tag,

wo finde ich Informationen darüber ob mein System angegriffen wird ?
Bzw. Kann sehen das z.b ddos Attacken statt gefunden haben.
Also einfach einen Hinweis darauf das etwas versucht wurde ?

Mit freundlichen grüßen

Debuser1988
## Internet ##
Telekom VDSL 100 / 40
## Router ##
Speedport W724v + PFSense im CARP HA
## System Konfiguration ##
Multiboot: Debian
## Blog ##
http://blog.mincore.de

rendegast
Beiträge: 15041
Registriert: 27.02.2006 16:50:33
Lizenz eigener Beiträge: MIT Lizenz

Re: Log Files

Beitrag von rendegast » 02.05.2010 03:15:58

wo finde ich Informationen darüber ob mein System angegriffen wird ?
Bzw. Kann sehen das z.b ddos Attacken statt gefunden haben.
Also einfach einen Hinweis darauf das etwas versucht wurde ?
Wenn deine Vereinsseite plötzlich 100 - 1000 Anfragen pro Sekunde bekommt.
mfg rendegast
-----------------------
Viel Eifer, viel Irrtum; weniger Eifer, weniger Irrtum; kein Eifer, kein Irrtum.
(Lin Yutang "Moment in Peking")

debuser1988
Beiträge: 210
Registriert: 02.09.2009 20:23:05

Re: Log Files

Beitrag von debuser1988 » 02.05.2010 14:29:36

Guten Tag,

kann man so etwas auch im System sehen ?

Mit freundlichen Grüssen

debuser1988
## Internet ##
Telekom VDSL 100 / 40
## Router ##
Speedport W724v + PFSense im CARP HA
## System Konfiguration ##
Multiboot: Debian
## Blog ##
http://blog.mincore.de

Antworten