webmin/sentry/help/logcheck.ru.auto.html

<header> Конфигурация Logcheck </header> Logcheck - это программа, которая автоматически регулярно отслеживает системные журналы и отправляет вам сообщения о нарушениях безопасности. Он ищет сообщения, сгенерированные различными программами (включая Portsentry и Hostsentry), которые указывают на попытку взлома, и генерирует отчет, который отправляется по электронной почте на выбранный адрес. <p> Варианты на этой странице: <ul><li> <b>Отправлять отчеты по электронной почте</b> <br> Адрес электронной почты, на который сообщается и отправляется сообщение о нарушении безопасности. <p><li> <b>Взлом журнала сообщений</b> <br> Список сообщений, которые, если они найдены в одном из файлов системного журнала, указывают на попытку взлома. <p><li> <b>Сообщения журнала нарушений</b> <br> Список сообщений, которые указывают на потенциальное нарушение безопасности. Любое сообщение, которое есть в этом списке, но также и в списке «За исключением» ниже, будет игнорироваться. <p><li> <b>Игнорируемые сообщения журнала</b> <br> Любое сообщение журнала, указанное в этом поле, всегда будет игнорироваться, даже если оно соответствует одной из строк сообщения о взломе или нарушении. <p></ul> Внизу страницы находится форма для выбора, когда именно следует запускать Logcheck. Однако, если ваша установка Logcheck использует скрипт Cron, который заставляет его запускаться ежечасно или ежедневно, эта форма не будет отображаться. <p><p>