non logga ssh!!!

Postate qui per tutte le discussioni legate alla sicurezza di Linux/Slackware

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Specificare se discussione/suggerimento o richiesta d'aiuto.
3) Leggere attentamente le risposte ricevute.
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Rispondi
LordFire
Linux 0.x
Linux 0.x
Messaggi: 38
Iscritto il: dom 13 nov 2005, 1:06

non logga ssh!!!

Messaggio da LordFire »

buonasera io ho ssh! ma non capisco perkè non mi genera il file ssh.log dentro /var/log

sapete per caso come risolvere questo problema?

grazie in anticipo :D :D :D :D :D

Avatar utente
l1q1d
Master
Master
Messaggi: 1862
Iscritto il: lun 21 feb 2005, 0:00
Località: In uno spazio n-dimesionale
Contatta:

Messaggio da l1q1d »

Semplicemente perchè i log di ssh vengono mandati /log/secure?
devi fare il tail dei log per averli sempre sottocchio?

LordFire
Linux 0.x
Linux 0.x
Messaggi: 38
Iscritto il: dom 13 nov 2005, 1:06

Messaggio da LordFire »

purtroppo di norma è cosi! infatti su un altro server me lo prende su /log/secure!

ma il fatto è che su questa debian non me lo da proprio i log!

anche se vedo su /etc/syslog.conf e faccio persino un vi /etc/init.d/ssh per vedere se sullo script c'è qualcosa di log, ma niente e neanche sul file di confiurazione di ssh(/etc/ssh/ssh_conf)

quindi come avrai capito non so dove mettere le mani!

conoscete un rimedio a questo?

Avatar utente
Paoletta
Staff
Staff
Messaggi: 3975
Iscritto il: lun 25 apr 2005, 0:00
Slackware: 14.2 - 64 bit
Desktop: fluxbox
Località: Varese

Messaggio da Paoletta »

sicuramente mi manderai a quel paese, ma penso che ti possa essere utile una lettura della man page di ssh...

oppure puoi fare una ricerca tipo:

Codice: Seleziona tutto

grep -iR ssh /var/log 2>/dev/null
e vedi che salta fuori...

Avatar utente
Paoletta
Staff
Staff
Messaggi: 3975
Iscritto il: lun 25 apr 2005, 0:00
Slackware: 14.2 - 64 bit
Desktop: fluxbox
Località: Varese

Messaggio da Paoletta »

Paoletta ha scritto:sicuramente mi manderai a quel paese, ma penso che ti possa essere utile una lettura della man page di ssh...

oppure puoi fare una ricerca tipo:

Codice: Seleziona tutto

grep -iR ssh /var/log 2>/dev/null
e vedi che salta fuori...
inoltre, hai controllato in /var/log/messages?

EDIT:credo che questo ti serva:
http://www.debian-administration.org/articles/87
anche google può servire ogni tanto... :wink:

LordFire
Linux 0.x
Linux 0.x
Messaggi: 38
Iscritto il: dom 13 nov 2005, 1:06

Messaggio da LordFire »

no /log/messagges non c'è! e inoltre ho letto un man ssh ma non ho letto niente riguardo hai log

Avatar utente
Firetux
Linux 4.x
Linux 4.x
Messaggi: 1465
Iscritto il: gio 10 giu 2004, 0:00
Località: Lecco
Contatta:

Messaggio da Firetux »

LordFire ha scritto:no /log/messagges non c'è! e inoltre ho letto un man ssh ma non ho letto niente riguardo hai log
/var/log/messages o /var/log/messages.log

LordFire
Linux 0.x
Linux 0.x
Messaggi: 38
Iscritto il: dom 13 nov 2005, 1:06

Messaggio da LordFire »

tutti e 2! non c'è niente! io non trovo proprio risposta a questo problema!

Avatar utente
l1q1d
Master
Master
Messaggi: 1862
Iscritto il: lun 21 feb 2005, 0:00
Località: In uno spazio n-dimesionale
Contatta:

Messaggio da l1q1d »

Che fai di log ci sono?

LordFire
Linux 0.x
Linux 0.x
Messaggi: 38
Iscritto il: dom 13 nov 2005, 1:06

Messaggio da LordFire »

i file di logo sono i seguenti, il daemon.log, messages, kernel.log, syslog, lastlog e altri

ma in tutti quanti non c'è tracci di ssh!

forse c'è da modificare qualcosa sul file di configurazione?

Rispondi