[BC3] Logcheck

[BC3 Victim]

Ik heb net het progje logcheck van freshmeat gedowned.
Deze heb ik ge untarred en geinstalleerd.
Word dit progje nu aotomatisch gestart als ik mijn bak start of moet ik dit instellen (zo ja hoe?)
en hoe kan ik instellen dat ie naar een bepaald emailadres de logs verstuurd (bv [e-mail])
ThanX!

[Verwijderd]

(jaja daar ben ik weer)
maaruh
heb je de meegeleverde documentatie al eens bekeken?
Sorry hoor moderators..

[Jordi]

logcheck is geen daemon, dat is een scriptje... dat zul je dus met cron elke zoveel tijd (1x per uur?) moeten laten uitvoeren. man crontab
en standaard worden ze naar root verstuurd, kan je wel in de config aanpassen denk ik.

[Verwijderd]

in
/etc/rc.d/init.d/rc.local
verwijzen naar dat bestand wat opgestart moet worden.

hij wordt dan opgestart bij het opstarten.

edit: jaaa, nu opeens een cron
nou, dan bestandje maken in
/etc/cron.d/

[BC3 Victim]

Het is gelukt! :-)
Thanx voor de hulp!

[BC3 Victim]

maar is het mogelijk om om die logs, naar een andere emailadres te mailen, dus niet naar root maar een emailadres

ik wil dat ff zeker weten....als het niet teveel is gevragen

[drikus]

In logcheck.sh staat een regeltje

# Person to send log activity to.
SYSADMIN=root

aanpassen en klaar

[BC3 Victim]

Zo heb ik t inderdaad ok gedaan.:-)

[Verwijderd]

wat ook wel stoer is, als je bepaalde msg laat sms-en naar je gsm...(als je die kunt vinden)

[BC3 Victim]

Dan ben je pas echt de star!!

BTW hoe laat ik em per zovgeel uur loggen?
gewoon 60,120,180 deed ie niet........

[BC3 Victim]

waar kan ik logcheck downloaden?
aub url

[SiErRa]

www.freshmeat.net

en dan ff zoeken naar logcheck..
bij de meeste distro''s zit ie er gewoon bij.

[BC3 Victim]

het is een hele oude versie!
voor redhat 3.0.1 en 4x!!!!

[Verwijderd]

Hoe kom je daar nou bij?

[BC3 Victim]

dat staat bij de readme file van logcheck

[BC3 Victim]

logcheck versie: logcheck-1.1.1

[BC3 Victim]

Maarreeeeeee Hoe laat je em nou per zoveel uur loggen?????

[drikus]

#!/bin/sh

/usr/bin/logcheck.sh

# Hourly check Log files for security violations and unusual activity.

In /etc/cron.hourly
of
* */1 * * * /usr/bin/logcheck.sh met crontab