oki2a24DenyHosts から SSHD アクセスに失敗した IP アドレスを拒否リストに自動登録したよ！というメールをいただきました♪
実際にどのような様子なのか、ノートしたいと存じます♪
タイトル DenyHosts Report from oki2a24.com
本文
Added the following hosts to /etc/hosts.deny:
106.185.49.171 (li764-171.members.linode.com)
日付は、2014年12月4日 18:06 でした。
| No | 項目 | Low | Med | High |
| 1 | Cron | なし | あり | あり |
| 2 | httpd | 転送量、攻撃データなし | 転送量、攻撃データあり | 転送量、攻撃データ、攻撃詳細あり |
| 3 | httpd | ROBOT アクセスなし | ROBOT アクセス数あり | ROBOT アクセス数、詳細あり |
| 4 | pam_unix | sshd のセッションオープン情報なし | sshd のセッションオープン情報あり | sshd のセッションオープン情報あり |
| 5 | Connections (secure-log) | – | – | – |
| 6 | sendmail | なし | 概要あり | 概要、詳細あり |
| 7 | SSHD | Received disconnect に IP アドレスなし | Received disconnect に IP アドレスあり | Received disconnect に IP アドレ>スあり |
| 8 | Disk Space | – | – | – |
「-」の行は、違いがございませんでしたの。
Logwatch のレポートをどれだけ詳細に出すかの設定項目、Detail を Low、Med、High にし、それぞれの内容の比較を行いました。
比較対象の元としたレポートの例を挙げていきます♪
# sudo の設定ファイル編集 visudo
Defaults secure_path = /sbin:/bin:/usr/sbin:/usr/bin
root ユーザで次の Perl ファイルを編集します。一般ユーザで sudo しても良いです。Logwatch が送るメールの件名を修正することが目的です。
vim /usr/share/logwatch/scripts/logwatch.pl
次のようにメールのタイトル部分をにEvernote のノート名（@）、タグ名（#）を追記します。
print OUTFILE "Subject: Logwatch for $Config{'hostname'} (${OStitle}) \n";
↓
print OUTFILE "Subject: Logwatch for $Config{'hostname'} (${OStitle}) \@Logwatch #Logwatch\n";
先日のLogwatch導入記事で改善点としてあげた「送信するメールタイトルを変えたいです。」をやってみます。
といっても、ログをメールしてくれるだけで、それをチェックしないと全く意味ないですけどね。今回は、Logwatch をインストールしてさらに、その結果を Evernote のノートとしてに自動的に反映させてみたいと思います。Evernote はよくいじるので定期的にチェックするはず。。。