TCP Wrapperについて

質問

教えてください.お願いします。

TCP　Wrapperでアクセスを許可しないホストからの
アクセスがあった場合に
メールを送信し、不正アクセスがあったことを知らせてくれるように
設定したいのですが。。。。

いろんなURLで調べてみたのですが。。。いろいろありすぎて。。。

お願いします。m(_)m

回答No.5

ken2 · ベストアンサー

spawnというパラメータを使うとできるようです。
hosts.denyに以下のように記述します。

ALL : ALL : spawn (/usr/sbin/safe_finger -l %u@%h | /bin/mail -s %d-%u@%h root) &

これで、不正アクセスがあった場合、rootに警告メールを送ることができます。

お礼

ありがとうございました。

回答No.4

ken2

TCP Wapperの場合は、/var/log/secureにログをはきます。
これを見てあげるようにすればいいでしょう。
私のお勧めは、logsurferです。
swatchよりいいと思います。
でも、このログだけでは何とも意味はないような気がしますが・・・。
後は、アクションを起こすキーワードですね。はじいたログだけでなく成功したログも確認しないと本当の意味での不正アクセスのチェックにはならないですよ。
はじいたやつは、特に問題ないと思うので

参考URL：

http://www.foo.gr.jp/server/logsurfer1_5a.html

お礼

ありがとうございました。

回答No.3

sanchego

僕もLinuxは勉強中なので興味があり、調べてみました。
swatchというソフトを使うと出来るのではないので
しょうか？
下記のＵＲＬに設定などが書いてます。

参考URL：

http://www.zdnet.co.jp/help/tips/linux/l0281.html

お礼

ありがとうございました。

回答No.2

onosuke

/etc/host.deny
/etc/host.allow
ですよね(^^;;

引っ掛かりそうなところ。
spawn(),twist()のカッコの中身は，ただのコマンドラインです。普通のコマンドラインと違うのは，%d など"%+英文字"がtcpdによりパラメータ展開されることだけ。
実際に，シェルを使い自分でコマンド実行してみるのがいいですよ。

また，manコマンドやWeb上のman pagesで，マニュアルページ引くのも忘れずに。

参考URL：

http://www.linux.or.jp/JM/

お礼

ありがとうございました。

回答No.1

onosuke

とりあえず，syslog使うのがいちばん簡単でしょう。
設定ファイル名: "/etc/syslog.conf" です。

とりあえず，syslog.confで設定されている各種ログファイルを眺めるところから，はじめると良いと思います。

設定方法は，
$ man 5 syslog.conf
に記述があります。
Webにも，同様のドキュメントはあり
Linuxなら
http://www.linux.or.jp/JM/html/sysklogd/man5/syslog.conf.5.html
FreeBSDなら
http://www.jp.freebsd.org/cgi/mroff.cgi?subdir=man&lc=1&cmd=&man=syslog.conf&dir=jpman-4.4.0%2Fman§=0

補足

ありがとうございました。

/etc/allow.denyファイルに記述することで
メールを受け取る様にしたいのですが。。。

URLで調べるとちょっとずつ違った書き方をしていて
それについての説明がないため、どのように書くのが良いのか
わかりません。
書き方についてわかりましたら教えていただきたいと思います。

よろしくお願いします。