Visualizzazione dei risultati da 1 a 4 su 4

Discussione: messaggi da AUDIT

  1. #1

    messaggi da AUDIT

    Salve a tutti,
    mi arrivano spesso su un pc Linux fedora 11, dei messaggi di tipo
    audit(12..) auid= ... ses=....
    type=1300 audit(12...) arch=c000...
    e altri. Immagino che il servizio che se ne occupi è audit ma a cosa serve esattamente?
    Ho provato a cercare un po' ma non capisco bene, e inoltre molti lo associano a Selinux, ma io l'ho disabilitata!
    Mi devo preoccupare per questi messaggi?
    grazie anticipatamente...

  2. #2
    e' un demone che colleziona i messaggi relativi agli eventi di sicurezza
    in un file di log /var/log/audit/audit.log

    se viene stoppato gli eventi vengono inviati a syslog


    http://docs.fedoraproject.org/it-IT/..._Messages.html




    p.s.
    da system-->administration--->service

  3. #3
    intanto grazie mille per la gentile risposta!
    ma, controllando ho notato che il demone auditd è stoppato e nella lista dei servizi non è abilitato appunto audit! ma allora come è possibile che mi arrivino messaggi di questo demone se non è abilitato? Secondo te mi conviene mantenerlo attivo?

  4. #4
    non blocchi i messaggi....

    blocchi la loro redirezione nel file di log


    da quello che ho capito:
    e' solo un problema di tenerli separati oppure no

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.