답변 감사드립니다.
질문 하나만 더 드리겠습니다.
제가 받아야할 logwatch 메일이 네가지정도가 됩니다.
서버 네개에서 받아야하지요 일단 메일 받는것까지는
현철님의 도움으로 성공했습니다만...

문제는 그 메일들이 서로 다른서버에서 오는데도 구분이
안됩니다.
IP라던가 하는것이 표시가 안되고 아래와 같이 옵니다.

 ################### LogWatch 5.2.2 (06/23/04) #################### 
       Processing Initiated: Thu Nov  2 16:44:41 2006
       Date Range Processed: yesterday
     Detail Level of Output: 0
          Logfiles for Host: localhost.localdomain
 ################################################################ 

송신자의 IP라던가 그런것을 표시하게 할수 없을까요?
한번더 도움 부탁드립니다.

[이현철]님이 남기신 글:

>><첫번째 질문>
>ssh의 brute force 공격입니다．
>인터넷에　찾아보면　대책　많이　나와　있습니다．

>확인　해보세요．．

>
>><두번째 질문>
>ｌｏｇｗａｔｃｈ를　사용할려면

>／ｅｔｃ／ｌｏｇ．ｄ／ｌｏｇｗａｔｃｈ．ｃｏｎｆ　를　�
��정했는지요．

>대충　３５라인정도에　ＭａｉｌＴＯ가　ｒｏｏｔ로　되어�
��는데

>이것을　환경에　맞게　수정해보세요．

>
>그리고　요즘　리눅스　버전에　따라서，ｓｅｎｄｍａｉｌ�
��

>ｒｐｍ으로　인스톨　되어　있는것만으로도　ｍａｉｌ명령�
��로

>메일송신이　가능한것도　있지만，　

>메일서버를　기동해야만ｍａｉｌ명령어를　통한　외부송신�
��　가능한　놈도　있습니다．　

>프롬프트에서　ｍａｉｌ명령어로　외부로　송신이　되는지�
��부터　

>확인　해보세요．

>
>
>[zerocool]님이 남기신 글:
>
>>SULinux 1.0 server
>>
>><첫번째 질문>
>>
>>Oct 31 19:26:26 localhost sshd[21851]: Invalid user user from
::ffff:218.1.65.233
>>Oct 31 19:26:29 localhost sshd[21851]: Failed password for invalid user user from
::ffff:218.1.65.233 port 49340 ssh2
>>Oct 31 19:26:41 localhost sshd[21853]: Failed password for root from
::ffff:218.1.65.233 port 49495 ssh2
>>
>>
>>위의 내용은 /var/log/secure 에 있는 내용입니다.
>>
>>218.1.65.233  <= 이 IP 를 가진곳에서 접속을 시도한게
맞나요?
>>
>>
>>
>><두번째 질문>
>>
>>LogWatch에서 루트로 메일이 오면 mail 명령어로
보는데요
>>
>>이걸 다른 메일주소로 보내오게 하고싶습니다.
>>
>>나름대로 조사해보니 홈디렉토리에 .forward 파일을
만들고
>>
>>그안에 mail@nate.com  이런식으로
넣고 저장하면
>>
>>그 메일주소로 발송된다던데 해봐도 오지 않습니다.
>>
>>혹시 메일서버를 구축해야 발송되는지요..

>>
>>
>>
>>조언 부탁드립니다. 
>
>======================================== 

========================================