[résolu]Log de login

[Laubean]

En fait les logs que je cherchais au depart auraient servi à détecter pourquoi j'arrivais pas à me connecter (en l'occurence, mauvais login/pass), par contre j'ai sur une interface Web les logs du Snort et ceux du Firewall (ce dernier me donnant à la seconde près les attaques par port, avec un Whois possible directement...)

 

Par contre j'ai fait une règle dans les iptables directement pour ne pas logger les 135->139 et 445, le log etait rempli sinon à une vitesse folle, incroyable!!!!

[KewlCat]

OK, si tu as déjà Snort...

 

Perso j'évite aussi de logger les connexions sur le port 80... On dirait pas comme ça, mais Sircam et Nimda sont toujours là.... Ca promet de beaux jours à Blaster, ça...