[eside-ghost] Intento de ataque a mi SSH

[Malkavian]

El Jueves, 16 de Junio de 2005 08:54, Ander Fernandez escribió:
> Yo de eso no tengo ni idea, pero mi pregunta si que va con el rollo....
>
> Como detectas que has sido atacado ??? Logs del firewall ??? Algun log en
> concreto???

Como no me acordaba en que archivo estaban y para hacer una revisión de logs 
como hago cada mucho hice un   grep ssh  /var/log/*    (quizás debería 
hacerlo cada más o meter algo automático que me avise de estas cosas con un 
correillo interno (¿como lo hago? ¿hay alguna herramienta o configuración 
para esto?).

Encontre cosas en /var/log/auth.log.0   cosa que me recordo que son todos 
los /var/log/auth.log*

-- 
	Agur: Malkavian (MHVSS) :[
------------------------------------------------------------------------
La página de Malkavian: H/P/V/C, linux, rol...         ALGÚN DÍA...
Miembro del Grupo de LinUxuarios de Bizkaia (GLUB)     http://glub.biz
Miembro de Kodeak, Ether, Eghost, GULA, GLUGI, Guardianes del Túmulo... 
------------------------------------------------------------------------
Nosotras apoyamos la liberación femenina. (Cárcel de Mujeres)