Aboutサイバーセキュリティ&人工知能研究所サイバーセキュリティや人工知能(機械学習等)を中心に、最新技術を研究しています。24時間稼働しているサーバーが吐き出すログは大量で、その全てに目を通すのは事実上不可能です。ログの大半を占める正常な動作記録に紛れて、異常を示す少量のログがあっても、それを見落とすなと言うのは無理な相談です。ログの中で重要と思われるものだけをまとめて、毎日1回定期的に(root宛てに)メールで報告してくれます。logwatchでインストールできます。設定ファイルだけでなく、実行時にオプションをつけることでも、ログディレクトリの指定やレポートメールの宛先やレポートの詳細レベルを変更することができますが、インストール時のデフォルト設定のままでも特に問題ありません。毎日メールでレポートしてくれる内容を紹介します。バージョンや設定や他にインストールしたサービスによって出力される内容は変わります。(05/19/07)」です。(2011/03/01)となっています。定期的に実行されたジョブの一覧です。自分が登録/実行した覚えのないジョブが実行されていないかをチェックできます。EndDovecot(POP/IMAPサーバー)についての接続回数が記録されています。attempts)として不正アクセスの回数も記録されています。ところに記録されています。EndApache(Webサーバ)のログファイル(access_logやerror_log等)のエラーが記録されています。Found)が発生していることからわかります。狙われていることがわかります。等のクローラ(bot)のアクセスがあったこともここに記録されています。Endカーネルに関するログが記録されています。した履歴等が記録されています。Endユーザー認証が記録されています。不正アクセスの詳細も、ここでわかります。attack)をする様子が記録されています。等の認証記録の詳細が記録されています。EndPostfix(SMTPサーバ)接続回数が出力されます。不正アクセスによる接続失敗の詳細も記録されています。接続履歴が記録されています。接続が成功した場合は、そのIPアドレスまたはホスト名が記録されています。なんらかの方法でアクセス制御をしている場合は、特定の条件下でしか接続できなくなりますが、不正アクセス等を試みてアクセスが拒否された場合も、どのIPアドレスから接続を何回拒否されたかといった履歴として記録されています。EndFTPに関する情報が記録されています。IN)が記録されています。接続されることを想定していないホストとの接続やファイルの転送の有無をチェックできます。Endサーバーのディスク容量について記録されています。登録してハジくようにしています。その数が日に日に増える一方なので、サーバーのアクセスが重くならないかと心配しています。記述に際しては、細心の注意をしたつもりですが、間違いやご指摘がありましたら、こちらからお知らせいただけると幸いです。34.239.151.158。