Ich benutze vsftpd und ich möchte ein Shell-Skript schreiben, die eine Verbindung zu meinem Server erkennen und mir eine E-Mail mit Informationen, wer und wann hat sich einloggen. Ich weiß nicht wo anfangen. Kann mir jemand in die richtige Richtung zeigen?Wie erkennen FTP-Verbindung
Thanx
Lesen Sie das Protokoll.
http://www.redhat.com/docs/manuals/enterprise/RHEL-3-Manual/ref-guide/s1-ftp-vsftpd-conf.html
Aktivieren Sie das Übertragungsprotokoll.
Lesen Sie die Datei.
Ich bin mit vsftpd nicht vertraut, aber man konnte die Shell-Skript Blick auf die Ausgabe von netstat haben, um zu sehen, wenn Sie irgendwelche Verbindungen auf Port 21 haben (die Standard-FTP-Port).
Die zuverlässigste Methode ist die Protokollanalyse. Wenn Sie ein Tool wie OSSEC (frei und Open Source) verwenden, kann es Skripts ausführen oder E-Mail-Warnungen generieren, wenn Anmeldungen, Abmeldungen, fehlgeschlagene Anmeldungen usw. auftreten.
Link: http://www.ossec.net
Gleiches gilt für "fail2ban", obwohl der Zweck dieser Sache ist, etwas anderes (Sie ahnen es).
J.
, dass ein guter Start ist, thanx – 6bytes
mit diesem Obwohl er nicht, wer angemeldet würde wissen, wie in der Frage gebeten :( –
Gute Punkt -, dass mir beibringen wird die Frage zu überfliegen. –