Serveur Ubuntu avec Apache, hébergeant plusieurs sites web et serveurs de messagerie.
Outre /var/log/auth.log existe-t-il d'autres endroits où les tentatives d'effraction sont enregistrées ?
Le contexte : J'avais l'habitude d'avoir beaucoup de tentatives d'effraction. Puis j'ai désactivé la connexion par mot de passe pour root. Maintenant, je ne me connecte à root que via des clés SSH. De plus, il n'y a pas de comptes utilisateurs non root.
Je ne vois pas de tentatives d'effraction dans /var/log/auth.log plus. Cela me paraît étrange car je suis conscient que des personnes essaient encore de s'introduire dans mon serveur.
Donc ma question est, sous mon nouveau mécanisme d'authentification :
-
Est-ce parce que les "briseurs de grève" ne parviennent pas à atteindre le point de mon serveur où leurs tentatives seraient enregistrées ?
-
ou est-ce que je regarde dans le mauvais fichier journal (
/var/log/auth.log) ?
Si (2), alors où dois-je vérifier les tentatives d'effraction ?
