¿Recibe mensajes de advertencia en los registros del sistema?

0

Comencé por alguna razón la consola de Log de OSX y acabo de descubrir que alguien me estaba atacando con la conexión de ssh connexion

Recibí más de 500 de estos mensajes (solo el nombre de usuario estaba cambiando) en 5 minutos:

23/09/13 14:55:04,638 sshd[18830]: error: PAM: unknown user for illegal user crystal from 193.183.98.218 via 192.168.0.12

¿Conoces una forma de obtener algún tipo de aviso emergente cuando un proceso envía muchos registros como aquí?

    
pregunta Matthieu Riegler 23.09.2013 - 15:33

1 respuesta

1

No sé cómo monitorear la consola para un mensaje específico y enviar una alerta.

Sin embargo, hay enfoques alternativos para monitorear o incluso bloquear una actividad ssh específica.

Sin tomar ningún crédito (aparte de encontrarlo), le aconsejaría que busque algunas soluciones sugeridas aquí que podrían aplicarse a su situación.

Obteniendo notificado cuando alguien inicia sesión en un servidor utilizando SSH o Escritorio remoto

    
respondido por el Buscar웃 23.09.2013 - 20:19

Lea otras preguntas en las etiquetas