Monografías de syslog

11 monografías de syslog encontrados(0.022 segundos)

Netfilter (IPTables) [ II parte ] (6 capítulos)   (0)

En la edición anterior, se explicó las bases de Netfilter/IPTables. En esta segunda entrega, se dará a conocer algo de teoría, tablas adicionales y la puesta en marcha de un servidor de Proxy Transparente.

Cap 3 Mas de IPTables   encontradas hacia el servicio de logging del sistema (syslog).Por ejemplo,# iptables -A INPUT -i eth0 -p tcp --dport 25 -j LOGhará que cualquier conexión al puerto 25 por TCP sea logueada. En el log de sistema, aparecerá lo siguiente (en mi caso):Feb 22 08:49:36 pumba kernel: IN=eth0 OUT

Autor: Juan Carlos Inostroza - 03 de Marzo de 2006

Control, Administración e Integridad de Logs (14 capítulos)   (3)

La centralización y administración de archivos de logs provenientes de redes y sistemas tiene muchas ventajas.

Cap 9 Syslog   Syslog es un sistema de logs que se encarga principalmente de la administración de logs, los cuales son generados por eventos del sistema, sus programas o por el Kernel. Para lograr capturar y administrar los  logs que se generan permanentemente sin ningún aviso, syslog utiliza un demonio Cap 13 Conclusiones   ** **En el aspecto de centralización de logs, Syslog es una herramienta viable, disponible en diferentes plataformas  y sin costo extra. De igual forma se debe tener en cuenta las fallas de seguridad intrínsecas al utilizar el protocolo UDP, de esta forma, al manejar información crítica Cap 14 Referencias   critical logs files: the Decision to Effectively and Proactively Manage System logging and Log Files." 9 December 2000.http://www.sans.org/infosecFAQ/securitybasics/logging.htm (25 March 2001).**[9] **Pitts, Donald. "Log Consolidation with syslog." 23 December 2000.http://www.sans.org/infosecFAQ

Autor: Juan Carlos Torres y Richard García Rondón - 11 de Agosto de 2005

DaemonTools (4 capítulos)   (0)

Daemontools es una colección de herramientas para la administración de servicios bajo sistemas UNIX desarrollada por Dan J. Bernstein.

Cap 1 INTRODUCCIÓN   Daemontools es una colección de herramientas para la administración de servicios bajo sistemas UNIX desarrollada por Dan J. Bernstein.Básicamente lanza servicios y los monitoriza. Además, incorpora una herramienta para la gestión de archivos de registro al margen de syslog.---Su utilización Cap 4 ARRANCANDO SERVICIOS CON DAEMONTOOLS   de registro independientemente de syslog utilizando el programa multilog que incluye el paquete. Para ello crearemos un directorio llamado log dentro del que creamos anteriormente. Dentro del directorio log creamos un archivo llamado run de la misma forma que hicimos antes. Dentro de ese archivo

Autor: FreeBSD - 16 de Noviembre de 2005

Howto Pendrive plug and play (4 capítulos)   (0)

En este documento se va a explicar como configurar un dispositivo pen-drive en GNU/Linux.

Cap 3 Hotplug y supermount   gestionados por syslog, específicamente en el fichero de mensajes del kernel.[...]Attached scsi removable disk sda at scsi0, channel 0, id 0, lun 0SCSI device sda: 256000 512-byte hdwr sectors (131 MB)sda: Write Protect is off**sda: sda1**USB Mass Storage support registered.El fichero

Autor: anthrax - 17 de Noviembre de 2005

Auditoría de Routers y Switches (9 capítulos)   (13)

El presente documento pretende ser un análisis detallado sobre la utilización de software (en especial RAT – Router Audit Tool), para descubrir las vulnerabilidades que tiene un enrutador (en particular Cisco 2500) al ser configurado ''por defecto'', y se presentan los pasos necesarios para la realización de hardening (aseguramiento) del dispositivo en mención...

Cap 8 Referencias   ]        RAT. Router Audit Tool, Software. URL: [[http://www.cisecurity.org/ http://www.cisecurity.org]][7]        WSyslogD, Software. Syslog for WinNT.  URL:http://support.3com.com/software/utilities_for_windows_32_bit.htm[8]        National Security Agency. Router Security Configuration Guide Cap 5 Analizando el Router II   , en este caso 7 (debugging).   La salida del comando show logging muestra por consola los logs generados por IOS, como se muestra:   JuanK# show logging   Syslog logging: enabled (0 messages dropped, 0 flushes, 0 overruns)     Console logging

Autor: Camilo Andrés Forero Velandia et alt. - 11 de Agosto de 2005

Bailando Samba en Debian (4 capítulos)   (0)

Cómo instalar el servidor de samba en un sistema Debian.

Cap 2 Estructura del archivo smb.conf   \spassword:* %n\n .---syslog = 0---log file = /var/log/samba/log.%m---max log size = 1000---dns proxy = No---panic action = /usr/share/samba/panic-action %d---invalid users = root------[homes]---comment = Home Directories---create mask = 0700---directory mask = 0700---browseable = No------[printers

Autor: Daniel Minacori - 20 de Octubre de 2005

Gentoo por la vía rápida (3 capítulos)   (0)

Navegante nos aporta está guía orientada a usuarios para instalar un sistema operativo Gentoo completo en el menor tiempo posible. Gentoo es un proyecto sólido y muy recomendable dado el especial cuidado que pone el equipo de desarrollo en el rendimiento y la seguridad.

Cap 3 La instalación (2)   : title=Windows XP root (hd0,5) chainloader +1 Lo guardas y listo, bueno podrías agregar algo como append=ide-scsi para tu quemador. 18. Instalando programas importantes: #emerge syslog-ng (instalamos un gestor de log) #rc-update add syslog-ng default (lo agregamos al default) #emerge

Autor: Daexma - 11 de Octubre de 2005

Camaras de fotos digitales en linux (4 capítulos)   (2)

Hoy en dia, es habitual comprar sofisticadas camaras digitales que, entre muchas otras cosas, nos permiten pasar las fotos sacadas con nuestra camara a nuestro ordenador, para poder trabajar con ellas, modificarlas, almacenarlas, etc etc.

Cap 2 Configurandolo todo   el estandar INTEL ( en mi caso es imprescindible , en el vuestro puede que no )Si no hemos tenido ningun problema, en la terminal donde tenemos el syslog veremos algo como esto:Jun 7 11:39:18 maki kernel: usb.c: registered new driver hub ---Jun 7 11:39:51 maki kernel: Initializing USB Mass

Autor: Mononeurona.org - 05 de Noviembre de 2005

IDS Agentes Autónomos (2 capítulos)   (0)

Los agentes autonomos son un concepto avanzado en el campo de los IDS o Intrusion Detection Systems, basado en la utilizacion de programas independientes o "agentes" para llevar a cabo un control total sobre los hosts de una red que permitan detectar intentos de intrusion en tiempo real.

Cap 2 Agentes Autonomos Parte 2   */------//**ip audit notify log**//------/* a su vez tambien notificamos de los sucesos acaecidos mandando mensajes en elformato syslog */------//**ip audit po local hostid 55 orgid 123**//------/* especificamos los parametros a usar a la hora de mandar los mensajes al directorNetRanger, donde 55

Autor: Mesmer - 11 de Octubre de 2005

Cómo puedo saber si un sistema Linux ha sido comprometido (3 capítulos)   (0)

Pasos a seguir para saber si uns sistema Linux ha sido comprometido.

Cap 3 DETECCIÓN DE INTRUSOS MEDIANTE ANÁLISIS DE HUELLAS   de log:------Syslog: Mediante el syslog se puede configurar de tal forma que determinados programas, procesos o aplicaciones, generen mensajes que son enviados a determinados ficheros donde quedan registrados dichos mensajes. Este fichero sí puede ser editado en modo texto y puede ser analizado para ver Cap 1 PASOS   1.Examina los ficheros de log buscando conexiones desde lugares inusuales o cualquier actividad fuera de lo normal. Por ejemplo, mira el ultimo log, "process accounting", todos los logs creados por syslog, y otros logs de seguridad. Si tu firewall o tu router escriben logs en lugares distintos

Autor: Rojodos - 10 de Febrero de 2005