En uno de mis servidores, Debian 9, no hay salida desde sshdadentro /var/log/auth.log. De hecho, si lo hago ag sshden /var/log, simplemente no aparece. Lo único en auth.loges systemd-logind. De hecho, es sospechoso que casi todos los mensajes de registro sean de systemd. Solo unos pocos esporádicos...
Estoy migrando nuestra configuración de rsyslog de un servidor antiguo a uno nuevo, y pensé que aprovecharía la oportunidad para ordenar nuestra configuración. La configuración anterior usaba definiciones de plantilla "heredadas", y el documento rsyslog en plantillas recomienda reemplazar dichas...
Tengo muchos enrutadores y conmutadores Cisco / JunOS que envían registros a mi servidor Debian, que utiliza rsyslogd. ¿Cómo puedo configurar rsyslogdpara enviar estos registros de enrutador / conmutador a un archivo específico, en función de su dirección IP de origen? No quiero contaminar los...
Antecedentes : la agregación de registros remotos se considera una forma de mejorar la seguridad. En general, esto aborda el riesgo de que un atacante que compromete un sistema pueda editar o eliminar registros para frustrar el análisis forense. He estado investigando opciones de seguridad en...