Hello rpetre, Wednesday, May 29, 2002, 12:37:43 AM, you wrote:
>> salut >>imi pare mie sau am vazut pe undeva prin syslogd ca poti trimite >>logurile in timp real? eu vroiam sa fac asta intre 2 servere dar nu le >>aveam atunci.. iar apoi nu am avut timp :( >> cred ca ar fii trafic mare totusi.. sau din ora in ora sa trimita >>serverul cate o bucata? e bine asa? si cu un check gen tripware >>care sa autentifice ca fis. de passwd (de ex.) e acelasi? eventual si pgp >>la "raspunsul tripware"... cred ca primul pas e sa faci un cont dupa ce ai >>spart siteul.. sau sa pui un demon pe undeva.. modifici >>fis. sistem... lucru pt. care e tripware.. >> opinii? >> r> Mah, dar scriptul asta se doreste ceva de genul "eu ma inscriu in r> sistem, si nu ma mai uit in loguri, ca are grija Gushterul sau Dizzy r> sau mai rau, automat"? Atunci, no thanx. Ideea pe care o retinusem r> initial era ca daca eu ma uit prin loguri si vad lucruri suspecte r> dinspre IP-ul x.y.z.t, sa mai spun si la altii. Si cat priveste r> verificarea, banuiesc ca nu se pune problema de mers si rupt picioarele r> aluia (din prima), ci pur si simplu un ochi mai atent. Faceti, nene, un r> cvs sau ceva si un kk de pagina sau chiar un mailing-list pe care sa r> dati rezultatele _verificate_ si gata. Ce se vrea a fi facut nu este un sistem sa te scape pe tine de munca. Ci, adunate datele si corelate poate sa stii cine te floodeaza, cine te scaneaza, sau cine se ascunde in spatele bnc-ului. Plus ca se pot face mai multe chestii avand toate datele adunate. r> Si in ceea ce priveste tripwire romanesc, luati-o usor, ca altfel r> patiti ca ala care a trebuit sa faca un SO peste noapte si a iesit DOS r> 1.0 care uite in ce a degenerat... Eh vise:) Sa fim realisti. :) r> Parerea mea. r> Petre. -- Best regards, Gushterul mailto:[EMAIL PROTECTED] -----BEGIN PGP SIGNATURE----- Version: 2.6 iQCVAwUAPPAzbHzolCF4l1LhAQGuWAP/dzEYzTF3MhH1RF0yEuFa7xsAlO/viZiY SUDLJab52N9qJFAZdc3qIaMIBNws6pw+OV8KeHqpGIRKd4j1OtTYVIdNIyOmc1aC DUgDvGQSqMirPFG8QR86pmMzjjZH/qwCRyOVXtNk09KwYFetQBLfrzeVIx8m+eC7 MmxNE58R0mM= =k5Vd -----END PGP SIGNATURE----- --- Pentru dezabonare, trimiteti mail la [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'. REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
