Léa-Linux & amis :   LinuxFR   GCU-Squad   GNU
fichiers journaux
Envoyé par: Ben23

Bonjour, je suis sur projet qui consiste à mettre en place un honeypot. il faut pour cela journaliser tous les événements (connection de tous les utilisateurs, appels systèmes, ...., en fait le maximum d'information sur les actions d'un intrus)
je n'y connais rien sur ce sujet et je voudrais savoir si vous avez des infos la dessus afin que je puisse faire des recherches approfondi sur cette partie.

merci

Poste le Tuesday 16 December 2003 15:25:37
Répondre     Citer    
Re: fichiers journaux
Envoyé par: P Hoquet

Salut, je n'y connais presque rien dans ce domaine. Tout ce que je sais c'est que les évènements sont enregistrés dans les fichiers log suivant ce qui est est spécifié dans /etc/syslog.conf.

Poste le Tuesday 16 December 2003 18:53:14
Répondre     Citer    
Re: fichiers journaux
Envoyé par: alveric

google est ton ami: [honeynet.startx.fr]

Poste le Wednesday 17 December 2003 11:45:09
Répondre     Citer    

Veuillez vous authentifier auparavant pour commenter.

 

Ce forum !
fichiers journaux
Un problème avec une commande du shell ? Comment utiliser la crontab ? Vous avez des soucis pour la gestion réseau sous Linux ? Pour vous la gestion des utilisateurs/groupes est du chinois ? Etc... Posez donc vos questions ici.

Sauf mention contraire, les documentations publiées sont sous licence Creative-Commons