você está aqui: Home  → Arquivo de Mensagens

Geração de Cópias Impressas dos Eventos do Sistema (syslog)

Colaboração: Flávio Alberto

Data de Publicação: 27 de Janeiro de 2000

Ao se ter um computador onde a segurança for uma coisa critica, uma boa idéia seria ter cópias fieis impressas de todos os registros importantes. Isto pode ser facilmente realizado usando uma impressora de alimentação continua (isto é uma velha impresora matricial) e fazendo o syslog emitir todos os registros que você julga importante para /dev/lp0 (ou onde quer que você tenha instalado a sua impressora).

Para logar todas as atividades relacionadas com os programas telnet, ftp, e conexões do ssh, você so precisa adicionar a seguinte linha em / etc/syslog.conf:

  authpriv.*;auth.*;daemon.info /dev/lp0

Razoavelmente simples, e agora se alguem hackear seu computador e conseguir apagar todos os registros de sistema vitais, entao voce tera uma cópia fiel de tudo. Assim será razoavelmente simples saber de onde vieram o ataque e confortavelmente tomar as devidas medidas.



Veja a relação completa dos artigos de Flávio Alberto

 

 

Opinião dos Leitores

Seja o primeiro a comentar este artigo
*Nome:
Email:
Me notifique sobre novos comentários nessa página
Oculte meu email
*Texto:
 
  Para publicar seu comentário, digite o código contido na imagem acima
 


Powered by Scriptsmill Comments Script