> salut
>imi pare mie sau am vazut pe undeva prin syslogd ca poti trimite
>logurile in timp real? eu vroiam sa fac asta intre 2 servere dar nu le
>aveam atunci.. iar apoi nu am avut timp :(
> cred ca ar fii trafic mare totusi.. sau din ora in ora sa trimita
>serverul cate o bucata? e bine asa? si cu un check gen tripware
>care sa autentifice ca fis. de passwd (de ex.) e acelasi? eventual si pgp
>la "raspunsul tripware"... cred ca primul pas e sa faci un cont dupa ce ai
>spart siteul.. sau sa pui un demon pe undeva.. modifici
>fis. sistem... lucru pt. care e tripware..
> opinii?
>
Mah, dar scriptul asta se doreste ceva de genul "eu ma inscriu in
sistem, si nu ma mai uit in loguri, ca are grija Gushterul sau Dizzy
sau mai rau, automat"? Atunci, no thanx. Ideea pe care o retinusem
initial era ca daca eu ma uit prin loguri si vad lucruri suspecte
dinspre IP-ul x.y.z.t, sa mai spun si la altii. Si cat priveste
verificarea, banuiesc ca nu se pune problema de mers si rupt picioarele
aluia (din prima), ci pur si simplu un ochi mai atent. Faceti, nene, un
cvs sau ceva si un kk de pagina sau chiar un mailing-list pe care sa
dati rezultatele _verificate_ si gata.
Si in ceea ce priveste tripwire romanesc, luati-o usor, ca altfel
patiti ca ala care a trebuit sa faca un SO peste noapte si a iesit DOS
1.0 care uite in ce a degenerat...
Parerea mea.
Petre.
---
Pentru dezabonare, trimiteti mail la
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
