ログ監視ツール導入(SWATCH) - CentOSで自宅サーバー構築

（１）SWATCHアクションスクリプト作成 SWATCHが検知したIPアドレスからの累積不正アクセス数が3回ごとまたは、引数でblock※と指定された場合、該当IPアドレスからのアクセスを24時間規制するシェルスクリプトを作成する ※Ping of Death等悪意のあるアクセスを即規制するためのオプション [root@centos ~]# vi /usr/local/bin/swatch_action.sh ← SWATCHアクションスクリプト作成 #!/bin/bash # SWATCHアクションスクリプト # # 引数1:ログ区切り文字を指定 # 引数2:ログ内IPアドレス位置を指定 # 引数3:該当IPアドレスからのアクセスを規制する場合blockを指定 PATH=/bin:/sbin:/usr/bin # 規制IPアドレス情報メール通知先設定 # ※メール通知しない場合は下記をコ

[iww]

ログを見張ってて何かするツール

[yamadar]

システムのログファイルを監視し、不正アクセス元からのアクセスを即ブロック&指定宛先にメール送信する方法。

[s_mori]

swatch

[aki77]

監視設定や起動スクリプトの例