mailing

par **jean-bruno** » 03 Mars 2002 21:41

Bonjour à tous, j'ai un petit problème sous SW <IMG SRC="images/smiles/icon_wink.gif">. Il est le suivant, je voudrais que les logs, du moins certains, puissent être acheminés sur une adresse email. Je m'explique, par exemple si l'IDS est enclanché (snort), ce serait bien que les alertes qu'il emet me parviennent par courrier électronique. En effet je n'aurais ainsi pas besoin de me brancher par un explorateur deux ou trois fois par jour sur la machine SW pour contrôler ces logs. De plus si je part en vacances un ou deux jours, ben un je peux recevoir les mails en vacances et deux si je rentre de la savanne sans internet (parrait qu'ça existe ;D) je peux voir tous les logs qui auraient pu se produire durant mon absence. En effet contrôler chaque jour et que rien ne s'est passé ce n'est pas agréable.... Merci A+ Jean [ Ce Message a été édité par: jean-bruno le 2002-03-03 20:45 ]

par **didier** » 03 Mars 2002 23:47

Pour ce qui est de l'envoie de mail, je ne pense pas que cela soit possible pour la simple raison que SW/IPcop ne possède pas de serveur smtp. Et concernant les logs de snort en eux même, je regarde très souvent mes logs et la plupart du temps, il n'y a que des alertes de portscan, ce qui est courant. Je comprends la démarche de vouloir etre toujours au courant de ce qui se passe sur un serveur, mais de là à se faire envoyer un mail pour chaque alerte... D'autant plus que snort ne log que les tentatives d'intrusions qu'il connais, s'il y en a une qui passe qui lui est inconnu, tu n'en verra les effets qu'a ton retour <IMG SRC="images/smiles/icon_frown.gif"> DiD

par **El Poulpe** » 04 Mars 2002 12:17

j'avais fait un ptit script en perl utilisant logtools, sendmail et la crontab pour m'envoyer les logs tout les jours a 4 h du matin, mais c'etait sous trustix, y faut voir si ipcop ou smooth integre un client mail ... le script est a disposition.. @+

par **jean-bruno** » 08 Mars 2002 09:10

Bon, je suis preneur du script perl, mais ou est-il à disposition??? Merci Jean-Bruno

par **El Poulpe** » 08 Mars 2002 12:02

j'ai pes de site oueb... mais une @ mail <IMG SRC="images/smiles/icon_wink.gif"> @ plus

mailing

Qui est en ligne ?