Pro-Linux

Hi,

ich hab' vor langer Zeit mal im Internet irgendwas über IP Adressen Filterung für Logwatch und SSHD Log Einträge gelesen, leider finde ich aber gerade nichts mehr dazu.

Deshalb meine Frage:
wie filtere ich SSHD Einträge, für IPs, die aus meinem Netz kommen, aus der Logwatch eMail?
Also dass ich nicht mehr diese Meldungen bekomme:

Code: Select all

 Users logging in through sshd&#58;
    user1&#58;
       a.b.c.d &#40;lala.lala&#41;&#58; 3 times
    user2&#58;
       a.b.c.d &#40;lala.lala&#41;&#58; 2 times

Es sollen aber nur erfolgreiche Einlogversuche von der IP a.b.c.d verschwinden, nicht erfolgreiche, sowie alle anderen sollen nach wie vor an mich geschickt werden.

Bye und danke!
Stefan

Ich hab mir mal die Quellen heruntergeladen und ins Paket gesehen. In der Datei conf/services/sshd.conf innerhalb des tar-Paketes steht:

# Variable $ignore_host is used to filter out hosts that login successfully
# This commented-out example filters out reserved local addresses (IETF
# RFC 1918 and RFC 3330).
#$sshd_ignore_host="^10\.|^172\.(1[6-9]|2[0-9]|3[01])\.|^192\.168\.|^127\."

MfG, Klopskuchen

Vielen Dank für deine Mühe!!! :)
Genau das hab' ich gesucht.
(Und es funktioniert auch so wie ich mir das vorgestellt habe! :)) )

Bye,
Stefan

Pro-Linux

Logwatch - SSHD - Filter für IP Adressen

Logwatch - SSHD - Filter für IP Adressen