| 제목 |
6855 번 글의 답장글 : Re: Re: Re: 질문 좀 두가지 드리겠습니다. |
| 이름 |
이현철 |
음 제가 좀 이해가 안되서 그러는데요.
cron으로 매일 자동으로 송신하도록 설정 하셨는지요.(디폴트로 송신되도록 되어 있을꺼에요)
ls -al /etc/cron.daily/
뜃똶 40
drwxr-xr-x 2 root root 4096 12뙉 14 2004 .
drwxr-xr-x 64 root root 8192 11뙉 2 15:05 ..
lrwxrwxrwx 1 root root 28 10뙉 13 2004 00-logwatch -> ../log.d/scripts/logwatch.pl
위처럼, cron.daily에 자동으로 logwatch메일이 발송되도록 설정되어있습니다.
위와 같은 경우에는 메일을 받아보면 메일타이틀에
서버의 host명으로 도착하지 않나요? 저는 그렇게 구분하는데요.
그것이 아니고 실제 스크립트 등,아니면 프롬프트에서 직접명령어로
사용한다면 mail -s "[host명]" 를 이용해서 메일을 보내든지요..
[zerocool]님이 남기신 글:
>답변 감사드립니다.
>질문 하나만 더 드리겠습니다.
>제가 받아야할 logwatch 메일이 네가지정도가 됩니다.
>서버 네개에서 받아야하지요 일단 메일 받는것까지는
>현철님의 도움으로 성공했습니다만...
>문제는 그 메일들이 서로 다른서버에서 오는데도 구분이 안됩니다.
>IP라던가 하는것이 표시가 안되고 아래와 같이 옵니다.
>
> ################### LogWatch 5.2.2 (06/23/04) ####################
> Processing Initiated: Thu Nov 2 16:44:41 2006
> Date Range Processed: yesterday
> Detail Level of Output: 0
> Logfiles for Host: localhost.localdomain
> ################################################################
>
>송신자의 IP라던가 그런것을 표시하게 할수 없을까요?
>한번더 도움 부탁드립니다.
>
>[이현철]님이 남기신 글:
>
>>><첫번째 질문>
>>ssh의 brute force 공격입니다．
>>인터넷에 찾아보면 대책 많이 나와 있습니다．
>>확인 해보세요．．
>>
>>><두번째 질문>
>>ｌｏｇｗａｔｃｈ를 사용할려면
>>／ｅｔｃ／ｌｏｇ．ｄ／ｌｏｇｗａｔｃｈ．ｃｏｎｆ 를 수정했는지요．
>>대충 ３５라인정도에 ＭａｉｌＴＯ가 ｒｏｏｔ로 되어있는데
>>이것을 환경에 맞게 수정해보세요．
>>
>>그리고 요즘 리눅스 버전에 따라서，ｓｅｎｄｍａｉｌ이
>>ｒｐｍ으로 인스톨 되어 있는것만으로도 ｍａｉｌ명령어로
>>메일송신이 가능한것도 있지만，
>>메일서버를 기동해야만ｍａｉｌ명령어를 통한 외부송신이 가능한 놈도 있습니다．
>>프롬프트에서 ｍａｉｌ명령어로 외부로 송신이 되는지 부터
>>확인 해보세요．
>>
>>
>>[zerocool]님이 남기신 글:
>>
>>>SULinux 1.0 server
>>>
>>><첫번째 질문>
>>>
>>>Oct 31 19:26:26 localhost sshd[21851]: Invalid user user from ::ffff:218.1.65.233
>>>Oct 31 19:26:29 localhost sshd[21851]: Failed password for invalid user user from ::ffff:218.1.65.233 port 49340 ssh2
>>>Oct 31 19:26:41 localhost sshd[21853]: Failed password for root from ::ffff:218.1.65.233 port 49495 ssh2
>>>
>>>
>>>위의 내용은 /var/log/secure 에 있는 내용입니다.
>>>
>>>218.1.65.233 <= 이 IP 를 가진곳에서 접속을 시도한게 맞나요?
>>>
>>>
>>>
>>><두번째 질문>
>>>
>>>LogWatch에서 루트로 메일이 오면 mail 명령어로 보는데요
>>>
>>>이걸 다른 메일주소로 보내오게 하고싶습니다.
>>>
>>>나름대로 조사해보니 홈디렉토리에 .forward 파일을 만들고
>>>
>>>그안에 mail@nate.com 이런식으로 넣고 저장하면
>>>
>>>그 메일주소로 발송된다던데 해봐도 오지 않습니다.
>>>
>>>혹시 메일서버를 구축해야 발송되는지요..
>>>
>>>
>>>
>>>조언 부탁드립니다.
>>
>>========================================
>
>========================================
======================================== |
|
2006년 11월 04일 12:44:31 토(오후) from 219.19.253.251 |
|
sun's longitude:242 07 41.00
/board/delete.php:소스보기 
