Hinweis: Das Forum wird geschlossen! Neue Registrierungen sind nicht mehr möglich!

 Zurück zu Pro-Linux   Foren-Übersicht   FAQ     Suchen    Mitgliederliste
Logwatch - SSHD - Filter für IP Adressen

 
Neuen Beitrag schreiben   Auf Beitrag antworten    Pro-Linux Foren-Übersicht -> Sicherheit
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
cxb



Anmeldungsdatum: 03.09.2002
Beiträge: 46

BeitragVerfasst am: 27. Dez 2005 10:18   Titel: Logwatch - SSHD - Filter für IP Adressen

Hi,

ich hab' vor langer Zeit mal im Internet irgendwas über IP Adressen Filterung für Logwatch und SSHD Log Einträge gelesen, leider finde ich aber gerade nichts mehr dazu.

Deshalb meine Frage:
wie filtere ich SSHD Einträge, für IPs, die aus meinem Netz kommen, aus der Logwatch eMail?
Also dass ich nicht mehr diese Meldungen bekomme:
Code:
 Users logging in through sshd:
    user1:
       a.b.c.d (lala.lala): 3 times
    user2:
       a.b.c.d (lala.lala): 2 times

Es sollen aber nur erfolgreiche Einlogversuche von der IP a.b.c.d verschwinden, nicht erfolgreiche, sowie alle anderen sollen nach wie vor an mich geschickt werden.

Bye und danke!
Stefan
 
Benutzer-Profile anzeigen Private Nachricht senden

klopskuchen
prolinux-forum-admin


Anmeldungsdatum: 26.06.2004
Beiträge: 1444

BeitragVerfasst am: 30. Dez 2005 21:58   Titel:

Ich hab mir mal die Quellen heruntergeladen und ins Paket gesehen. In der Datei conf/services/sshd.conf innerhalb des tar-Paketes steht:
Zitat:
# Variable $ignore_host is used to filter out hosts that login successfully
# This commented-out example filters out reserved local addresses (IETF
# RFC 1918 and RFC 3330).
#$sshd_ignore_host="^10\.|^172\.(1[6-9]|2[0-9]|3[01])\.|^192\.168\.|^127\."


MfG, Klopskuchen
_________________
When all else fails, read the instructions .
 
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen

cxb



Anmeldungsdatum: 03.09.2002
Beiträge: 46

BeitragVerfasst am: 31. Dez 2005 0:01   Titel:

Vielen Dank für deine Mühe!!! :)
Genau das hab' ich gesucht.
(Und es funktioniert auch so wie ich mir das vorgestellt habe! :)) )

Bye,
Stefan
 
Benutzer-Profile anzeigen Private Nachricht senden

Beiträge vom vorherigen Thema anzeigen:   
     Pro-Linux Foren-Übersicht -> Sicherheit Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehen Sie zu:  

Powered by phpBB © phpBB Group
pro_linux Theme © 2004 by Mandaxy