一、logcheck简介 Logcheck用来分析庞大的日志文件，过滤出有潜在安全风险或其他不正常情况的日志项目，然后以电子邮件的形式通知指定的用户。Logcheck是一个软件包，用于自动运行和检查系统日志文件，查看是否存在安全违规和异常活动。Logcheck使用一个名为logtail的程序，该程序会记住它在日志文件中读取的最后一个位置，并在后续运行中使用该位置来处理新信息。这个软件包有一些功能
转载
2023-11-17 18:23:43
187阅读
Linux下常用日志分析工具 Logcheck简介对于拥有大量账户、系统繁忙的Linux系统而言，其日志文件是极其庞大的，很多没有用的信息会将值得注意的信息淹没，给用户分析日志带来了很大的不便。现在有一些专门用于分析日志的工具，如Logcheck和Friends。Logcheck用来分析庞大的日志文件，过滤出有潜在安全风险或其他不正常情况的日志项目，然后以电子邮件的形式通知指定的用户。它
转载
精选
2015-03-15 21:58:14
2354阅读
http://bmzclub.cn/challenges#%E6%97%A5%E5%BF%97%E5%AE%A1%E8%AE%A1logcheck.log盲
原创
2023-06-19 15:52:43
325阅读
作者：刘志勇 郭聪辉 Linux系统而言，其日志文件是极其庞大的，很多没有用的信息会将值得注意的信息淹没，给用户分析日志带来了很大的不便。现在有一些专门用于分析日志的工具，如Logcheck和Friends。 Logcheck用来分析庞大的日志文件，过滤出有潜在安全风险或其他不正常情况的日志项目，然后以电子邮件的形式通知指定的用户。它是由Psionic开发的，可以到http://www
转载
2024-05-17 11:29:54
28阅读
#! /bin/bash# author:wangqdPROC_NAME_1="GameServerClusterR"PROC_NAME_2="grserver"LOG_FILE=/var/log/GM.logCHECK_TIME=$(date +"%Y-%m-%d %H:%M:%S %Y")PROC_OUT='/opt/scripts/cron/.centos-rsync-lock'#check
原创
2015-10-13 12:09:31
765阅读
因架了logcheck需要自动mail到指定邮件，前段时间可以，不知怎得，一下又不行了。进行重启/etc/init.d/sendmail restart依然不行， 只能更改/etc/sysconfig/network 和/etc/hosts/ 的hostname，果真又可以了。
原创
2012-07-13 17:28:05
400阅读
nmap端口扫描
nessus远程安全扫描器
chkacct检查用户帐号安全
sxid监控系统中suid，sgid文件所有者的变化
skey一次性口令工具
logrotate使日志自动循环
swatch日志监控
logcheck删除正常日志，保留问题日志
logtail记录日志文件
tripwire系统完整性检查
portsentry反扫描
openssl提供加密传输
fr
原创
2011-03-30 20:51:44
1271阅读
对于比较高明些的攻击者来说，进入Linux操作系统后，还应了解自己的“蛛丝马迹”并清除这些痕迹，自然就要了解一些日志工具了。(1)logchecklogchek 可以自动地检查日志文件，定期检查日志文件以发现违反安全规则以及异常的活动。它先把正常的日志信息剔除掉，把一些有问题的日志保留下来，然后把这些信息 email 给系统管理员。logcheck 用 logtail 程序记住上次已经读过的日志文
转载
2024-10-12 19:51:09
118阅读
生产服务器上运行各种应用程序，这些程序会被一个日志检查的脚本(logcheck.sh)周期性的扫描。采用crontab来控制扫描的频率。每次扫描后脚本都会记录本次扫描的日志的最后一行，这样在下次扫描的时候可以直接从新产生的日志开始从而避免重复扫描。扫描发现的异常会被添加到一个统一的目录下面的日志文件，这个文件是按照服务器和应用来命名的，这样确保每个机器上的每个应用都有一个独立的日志输出文件。如果一
原创
精选
2015-02-25 17:05:03
1359阅读
