linux-l: IP-Adresse

[Siegfried Pohl]

*Oliver Bandel <oliver at first.in-berlin.de> wrote:

[...]


> Also gut, wenn's dann so klappt: Wie wird dann der
> Portscann als solcher identifiziert?
> Eine Reihe von "connection refused" oder sowas?
> 
> Und wie wird das regelmäßig gemeldet?
> Mit cron ein Auswertescript (ich würd' mal an Perl denken) starten?
> Oder gibt's da schon was spezielles?

ich lasse mir per logrotate jeden Tag den Inhalt der Datei /var/log/secure
schicken...

Mit freundlichen Gruessen, Siggi
-- 
| Siegfried Pohl <spohl at bert.IN-Berlin.DE> | HTTP://ME.IN-Berlin.DE/~bert
| Tel: +49-30-33506700  Fax: +49-30-33506701
| -> I do realize VMS had some cool features [...] But I never 
| -> used file versions myself, preferring (in true Unix fashion) 
| -> to shoot myself in the foot every now and then. (C) P. Samuelson