Polskie Forum Użytkowników Debiana

Witam.

Czy moglibyście podać swoje sugestie odnośnie tego na co zwracać uwagę przeglądając logi serwera działającego na Debianie5? Na jakie logi zwracać szczególną uwagę, dobre i złe praktyki, itp.

Pozdrawiam,
MiloszeS

Zależy jaki to serwer, do jakich zastosowań. Jakie konkretnie usługi tam działają, jakie obciążenie. Załóżmy, że będziesz miał dziesięć tysięcy unikalnych wizyt (dziennie), jakiejś strony. Już widzę jak ktoś się rwie do przeglądania logów serwera apache. Zamiast bawić się w ręczne przeglądanie logów zamontuj sobie jakiś IDS np. snort. Jeśli to jest mały serwer to wystarczy co jakiś czas sprawdzać ,,last'', procesy np. w htop i logi jakichś wrażliwych usług.