logcheck の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• logcheck へ行く。
• logcheck の差分を削除

#author("2024-02-04T16:21:16+09:00","","")
#author("2024-03-17T16:11:14+09:00","","")
tar zxvf logcheck-1.1.1.tar.gz

cd logcheck-1.1.1

make linux


 vi /usr/local/etc/logcheck.sh  67行目
 GREP=egrep
 ↓
 GREP='grep -E'

logcheckの設定

/usr/local/etc以下に、各ファイルがインストールされていると思います。

■logcheck.hacking
    システムに対する攻撃と認識されるキーワードを格納するファイル。 
■logcheck.ignore
    無視すべきキーワードを格納するファイル。 
    ※追加2012/6/14　named.*parent indicates it should be secure
■logcheck.violations
    システムに何らかの害を及ぼす可能性があると認識されるキーワードを格納するファイル。 
■logcheck.violations.ignore
    logcheck.violations のキーワードに合致しても、例外的に報告しないようにするためのキーワードを格納するファイル。 
■logcheck.sh
    logcheck.shが実行スクリプト。