Roland M. Kruggel schrieb am Samstag, 07. August 2004 um 20:21:11 +0200: > Hallo Liste, > > in meiner /etc/hosts.allow habe ich folgenden Eintrag > > --snip > sshd: ALL: spawn (echo "Zugriff von %c auf %s "| mail -s "%d-Zugriff > von %c auf %s" root) > --snap > > Somit bekomme ich jedesmal eine Mail wenn sich jemand auf meinem > Server einloggt. > > Ich habe festgestellt das ich regen 'login-verkehr' auf den Server > habe. Und zwar von Leuten die ich nicht eingeladen habe. Es wird > also versucht hier zu häcken. > [...] > Ich möchte jetzt zwei Sachen machen, wofür ich eure Hilfe brauche. > > a) ssh zugriffe von 192.168.1.14, 15, 22 sollen nicht dokumentiert > werden. Das sind nämlich meine eigenen Rechner.
Vorschlag: Statt die 'falschen' Meldungen auszusortieren, generier sie enfach gar nicht: in der hosts.allow: sshd: 192.168.1.14, 192.168.1.15, 192.168.1.22 sshd: ALL: spawn EXCEPT 192.168.1.14, 192.168.1.15, 192.168.1.22: spawn ('der ganze Sermon') > > b) Auf meine Arbeitsplatz 192.168.1.14 soll irgend ein Optisches und > Akkustisches Signal ertönen. Oder besser noch der eingebaute > Lautsprecher soll Alarm geben. > > Wer kann mir das helfen? > > > cu > > -- > Roland Kruggel mailto: [EMAIL PROTECTED] > System: Intel 3.2Ghz, Debian sid, 2.6.7, KDE 3.2.2 > -- Jörg Friedrich There are only 10 types of people: Those who understand binary and those who don't. -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)