2581 번 글의 답장글: Re: Re: Re: 질문 좀 두가지 드리겠습니다. |
글쓴이: 이현철
|
글쓴날: 2006년 11월 04일 12:44:31 토(오후) |
조회: 2012 |
음 제가 좀 이해가 안되서 그러는데요.
cron으로 매일 자동으로 송신하도록 설정 하셨는지요.(디폴트로
송신되도록 되어 있을꺼에요)
ls -al /etc/cron.daily/
뜃똶 40
drwxr-xr-x 2 root root 4096 12뙉 14 2004 .
drwxr-xr-x 64 root root 8192 11뙉 2 15:05 ..
lrwxrwxrwx 1 root root 28 10뙉 13 2004 00-logwatch ->
../log.d/scripts/logwatch.pl
위처럼, cron.daily에 자동으로 logwatch메일이 발송되도록
설정되어있습니다.
위와 같은 경우에는 메일을 받아보면 메일타이틀에
서버의 host명으로 도착하지 않나요? 저는 그렇게
구분하는데요.
그것이 아니고 실제 스크립트 등,아니면 프롬프트에서
직접명령어로
사용한다면 mail -s "[host명]"
를 이용해서 메일을 보내든지요..
[zerocool]님이 남기신 글:
>답변 감사드립니다.
>질문 하나만 더 드리겠습니다.
>제가 받아야할 logwatch 메일이 네가지정도가 됩니다.
>서버 네개에서 받아야하지요 일단 메일 받는것까지는
>현철님의 도움으로 성공했습니다만...
>문제는 그 메일들이 서로 다른서버에서 오는데도 구분이
안됩니다.
>IP라던가 하는것이 표시가 안되고 아래와 같이
옵니다.
>
> ################### LogWatch 5.2.2 (06/23/04) ####################
> Processing Initiated: Thu Nov 2 16:44:41 2006
> Date Range Processed: yesterday
> Detail Level of Output: 0
> Logfiles for Host: localhost.localdomain
> ################################################################
>
>송신자의 IP라던가 그런것을 표시하게 할수 없을까요?
>한번더 도움 부탁드립니다.
>
>[이현철]님이 남기신 글:
>
>>><첫번째 질문>
>>ssh의 brute force 공격입니다.
>>인터넷에 찾아보면 대책 많이 나와 있습니다.
>>확인 해보세요..
>>
>>><두번째 질문>
>>logwatch를 사용할려면
>>/etc/log.d/logwatch.conf 를
정했는지요.
>>대충 35라인정도에 MailTO가 root로 되어
는데
>>이것을 환경에 맞게 수정해보세요.
>>
>>그리고 요즘 리눅스 버전에 따라서,sendmail
>>rpm으로 인스톨 되어 있는것만으로도 mail명령
로
>>메일송신이 가능한것도 있지만,
>>메일서버를 기동해야만mail명령어를 통한 외부송신
가능한 놈도 있습니다.
>>프롬프트에서 mail명령어로 외부로 송신이 되는지
부터
>>확인 해보세요.
>>
>>
>>[zerocool]님이 남기신 글:
>>
>>>SULinux 1.0 server
>>>
>>><첫번째 질문>
>>>
>>>Oct 31 19:26:26 localhost sshd[21851]: Invalid user user from
::ffff:218.1.65.233
>>>Oct 31 19:26:29 localhost sshd[21851]: Failed password for invalid user user from
::ffff:218.1.65.233 port 49340 ssh2
>>>Oct 31 19:26:41 localhost sshd[21853]: Failed password for root from
::ffff:218.1.65.233 port 49495 ssh2
>>>
>>>
>>>위의 내용은 /var/log/secure 에 있는 내용입니다.
>>>
>>>218.1.65.233 <= 이 IP 를 가진곳에서 접속을 시도한게
맞나요?
>>>
>>>
>>>
>>><두번째 질문>
>>>
>>>LogWatch에서 루트로 메일이 오면 mail 명령어로
보는데요
>>>
>>>이걸 다른 메일주소로 보내오게 하고싶습니다.
>>>
>>>나름대로 조사해보니 홈디렉토리에 .forward 파일을
만들고
>>>
>>>그안에 mail@nate.com 이런식으로
넣고 저장하면
>>>
>>>그 메일주소로 발송된다던데 해봐도 오지 않습니다.
>>>
>>>혹시 메일서버를 구축해야 발송되는지요..
>>>
>>>
>>>
>>>조언 부탁드립니다.
>>
>>========================================
>
>========================================
========================================
|
이전글 : Re: Re: 질문 좀 두가지 드리겠습니다.
다음글 : 메일서버의 세컨더리관해서.
|
from 219.19.253.251
JS(Redhands)Board 0.4 +@
|