Linux 日志文件维护

Question

今天早上我发现我的网络服务器是蛮力式攻击的对象。我只是在随机检查我的 /var/log/auth.log 文件并看到传入的请求时才发现这一点。有没有人对我应该在我的 Apache 网络服务器上阅读哪些日志文件有任何建议？除此之外，是否值得将日志通过电子邮件发送给我自己，以便我在闲暇时阅读，如果是这样，最简单的方法是什么？

Answer 1

像OSSEC这样的工具确实可以帮助您在这些事情发生时捕捉它们，而不是在第二天发现它们。

除此之外，我继续使用 logwatch 只是为了存档摘要，我可以通过我的邮件客户端快速搜索。