Logins von verschiedenen Locations protokollieren

[toberkel]

Hallo.

Ich hätte mal eine kleine Frage. Ich such eine Software die mir evtl. per Mail meldet wenn sich Leute per SSH einloggen von Domains oder so von denen Sie normaler weise nicht kommen. So eine Software soll wohl auch beim letzten Einbruch auf einem der Debianserver zum Einsatz gekommen sein. Kennt die evtl. jemand?

MfG,

toberkel

[rootsvr]

Also wenn ich mich einlogge hab ich eine (dynamische) IP und keine Domain und soweit ich weiß wurde auf den Debian Server der Einbruch mit Samhain festgestellt, da sich die Checksummen einiger Files geändert hatten.

Wenn Du also nicht immer eine feste IP hast wird es relativ schwer sowas zu finden.

[toberkel]

hmm. Ich hatte an so eine Art "Häufigkeitsanalyse" gedacht oder. Das wenn z.B. ein Login von woanders stattfindet als sonst, das das Programm dann Alarm schlägt. Deine dynamische IP verweisst ja auch auf einen Hostnamen und damit auf eine Domain.

MfG,

toberkel