DigiLoog

とりあえず、swatch+iptablesの設定を書き換えて
色々と強化をしてはみました。

message+SSH+FTPのそれぞれのログを参照して
なんかしらエラー等があったら弾く様にしてみたけれど
なんだか上手く動かないorz
設定上では毎ログのIPアドレス部分を抜き出して
それを元にスクリプトで弾くようにしてみたけれど何だが動かない時が多々ある。
swatchの設定が煮詰まっていないから+スクリプトの完成度が低すぎるからだと思うけど、
この状態で対決しても大丈夫なのだろうか…?

まぁ、なるようになるか。

あ、それと過去記事にあるブレードサーバが到着しました。
そしてやはりジェット機でしたo…　rz
今後はやる事が多くて大変ですよ….

リアルでの友人とサーバのセキュリティ対決をする事になったのだが…
友人:Linuxの専攻(LPIC持っていたような気が)
自分:ヒヨッコ

勝てる気がしないorz
とりあえず、アクセス制御+hosts.deny+hosts.allow等はやってあるし
これからさらに追加するとなるとswatch系統をさらに微細化するか、
その他のログ管理システムを導入するしかないか…
通常状態では多分大丈夫であろうレベルにしてあるけど、
いざとなるとやはり頭ひねって相手の出方を見ないと逝けないのか…
徹夜確定。こりゃ大変だ!!