ハッカー防止策・syslogを理解する

syslog管理 外部からの侵入を防ぐには、まず、システムに何が起こっているかを知ることが重要です。 Linux（unix）には、syslogと呼ばれるプログラムが存在しています。 このsyslogは、さまざまなアプリケーションの情報、（これをログといいます。）を記録しています。（これをロギングといいます。） このsyslogを調べることにより、誰が、いつログインをしたのか？、誰がログインに失敗したのか？、などを教えてくれます。 例えば、あるユーザーが数十回もログインに失敗しているようであれば、誰かがそのパスワードを 破ろうとしている可能性もあります。また、syslogをファイルやプリントアウトすることも可能です。 syslog.confの設定 ログの項目名の設定方法 ログのローテーション ◆syslog.confの設定 syslogは、/etc/sbin/syslog