Dotaz: Analyzator logu

[Raven101]

Ahoj,

doporucil by mi nekdo nejaky dobry analyzator logu? Potreboval bych neco co bude filtrovat potrebne veci a bude posilat vypis jednou za den.

Taky bych potreboval neco proti utokum zvenci.

Predem diky za odpoved

Odpovědi

[Luboš Doležel (Doli)]

Jak poznáte potřebné věci?

Co si představujete pod pojmem "něco proti útokům zvěnčí"? Kdyby takové něco existovalo, tak jsme všichni za vodou

[Radek Trnka]

Co si představujete pod pojmem "něco proti útokům zvěnčí"? Kdyby takové něco existovalo, tak jsme všichni za vodou

Hm, co treba firewall? To ti nestací?

[Luboš Doležel (Doli)]

No, tak stačí říct: "firewall". Ale když se podívám na naslouchající aplikace a porty pouštěné ven u mě, tak je ten firewall jen na okrasu (pouštím skoro vše).

Takže je důležité hledět na bezpečnost... firewall nikoho nespasí.

[Radek Trnka]

Dobre asi jsem mel napsat, správne nastavený firewall clovekem co tomu rozumí. Samozrejme, je to pouze jeden z nekolika kamenu bezpecnosti jako takové, ale je to dobrý základ. To ze más firewall jen na okrasu je tvoje vec. Jeste porád totiz existují lidé u kterých to tak není. Hezká je ta veticka na konci - v hlavne v kontextu s tím mám firewall jen na okrasu (pouštím skoro vše).

[Luboš Doležel (Doli)]

Hezká je ta veticka na konci - v hlavne v kontextu s tím mám firewall jen na okrasu (pouštím skoro vše).

Tím jsem myslel správně nakonfigurovat služby, co běží, a hlídat jejich aktualizace...

[Josef Kufner]

Firewall je víceméně k ničemu, pokud nějaká přístupná služba je děravá jako cedník. Ten firewall musí být tak jako tak otevřen tomu, co ten počítač má poskytovat, takže to tento problém vůbec neřeší.

[Radek Trnka]

Ale naopak, tazatel totiz nerika nic o tom, jake a zda vubec ma ten pocitac poskytovat sluzby. Takze pokud svuj dotaz blize nespecifikuje tak vycházím z predpokladu, ze zadne sluzby poskytovat nemá. A pak v tomto pripade je firewall jednim z mozných reseni.

[raven101]

Jde mi v prve rade o analyzu logu. Melo by to byt kompatkni reseni pro vetsi sit se servry poskytujici sluzby (mail, apache, atd.). To hlaseni o pruniku jsem zminil jako druhotnou vec. Jde mi spis o to filtrovani zprav.

[Bubli]

Co se tyce mailovani podivnosti v logu tak zkus treba logcheck nebo oak ...

[Raven101]

No premyslel jsem i o snortu, etherealu. Nemate s nimi nekdo zkusenost?

[Josef Kufner]

To ale neanalyzuje log, ale posloucha co pobiha po siti. Analyzator logu je vicemene tail /var/log/... | grep ... | mail root

[Raven101]

Aha, tak to jsem spatne pochopil info. Co byste teda doporucili?

[grigg]

Logcheck, nebo
Swatch, potom do cronu dle potřeby.
Třeba jednou za den.

[Raven101]

Urcite vyzkousim, ted jsem nasel Lire - ten analyzuje logy, plus log od Apache a par dalsich..