Datensicherheit / 2. Server und "Bemerkung eines Eindringlings"

[Tom]

Hello,

Wenn er Durchschnitt war, bemerkst du es hinterher durch irgendwelche Spuren, z.B. in Logfiles.

Kann man das so einfach sagen?
Gibt es für "normale" Serverzugriffe überhaupt Logfiles bei Linux-Servern?

Wenn ich so ein System planen müsste, dann würde ich die zweite Maschine die Diesnte der ersten kritischen überwachen lassen, z.B. mit iptraf. Das kann dann jegleiche Zugriffe und Antworten loggen. Die müssen dann mit einem hochintelligenten Programm ausgewertet werden.

Leider ist auch eine 100GByte-Platte recht schnell voll, wenn man alles aufhebt. Man müsste also die Logfiles so geschickt aussieben, dass man den ganzen Allgemeinmüll erkennt und schon nach kurzer Zeit rauslöschen kann.

Sicherlich gibt es da auch Systeme im professionellen Bereich. Davon kann ich mir aber noch nicht einmal die Kurzdoku leisten.

Liebe Grüße aus Syburg bei Dortmund

Tom vom Berg