Logwatch

Présentation

Passant en revue de manière périodique (tron) les fichiers log, Logwatch envoie via email des rapports sur les problèmes rencontrés par le serveur et les programmes qui le font tourner (Apache, SSH, .
Messages issus du rapport concernant SSH

• Failed logins from: = nombre et IP de login sans succès (généralement tentatives d'intrusions). On limite cela en rallongeant le délai de bannissement en cas d'erreurs répétées.
• Received disconnect: =
  • Unmatched Entries** =

Site officiel de téléchargement : http://sourceforge.net/projects/logwatch/