24.08.07, Evgeny Yurkin <[EMAIL PROTECTED]> написал(а):
>
> В сообщении от 24 августа 2007 14:21 Stanislav Maslovski написал(a):
> > On Fri, Aug 24, 2007 at 11:05:28AM +0700, Evgeny Yurkin wrote:
> > > Добрый день
> > > пришлось ssh закрыть через iptables :(
> >
> > По идее, параметр MaxStartups определяет максимальное число одновременно
> > активных незавершенных логинов. По умолчанию - 10. По логам как-нибудь
> > видно, сколько процессов было одновременно запущено?
> не этого не видно
> посмотрел
> за примерно 2 часа
> # grep motorola154 /var/log/auth.log.0 |wc -l
> 3506
> MaxStartups стоит по дефолту
>
> подскажите, а есть ли какие-нибудь скрипты для проверки таких
подозрительных действий над/с системой с отправлением на мыло?

Ответить