Dotaz: dropbear a log

[radekkk]

Zdravim, lze nejak vypisovat aktivitu dropbearu do samostatneho logu?

dropbear -E je presmerovani na stderr-co to prosim znamena?

diky

Odpovědi

[radekkk]

opet ja jiz se zadarilo a pri spusteni dropbearu: dropbear -E 2>/opt/var/log/dropbear.log se jiz log neuklada primo do syslogu ale do zvlastniho logu.

Nyni mam ovsem jiny problem na dany log chci pustit fail2ban ovsem vsechny radky v logu zacinaji [cislo procesu ci co] datum cas atd. Ovsem fail2banu se tam nelibi to [cislo procesu]. Nevite jak to elegantne odstranovat?nejak grepem ci napada vas prosim neco? diky

[Jiří P.]

nebylo by lepsi pouzit syslog? Jinak zpracovani textovych dat ve skriptu se pouziva awk a sed. Proc volis zrovna fail2ban? Ja jsem zkousel pridavani zaznamu do host.deny, ale na mem OpenWRT systemu to nefunguje - pravdepodobne to potrebuje jeste neco dalsiho... zatim mi zbyvaji pouze silne hesla... ;) Bruteforce utoku na ssh je cim dal vic, takze by to chtelo nejak poresit...

[radekkk]

cus jojo diky za radu, ja to nechtel mit vse v jednom logu,ale nic jineho mi nezbylo -takze jedu pres syslog a nyni vypada ze to facha dobre jak na ssh tak na vsftpd.diky