From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <evg@krastel.ru>
To: Sergiy Guminilovych <gray_post@mail.ru>
References: <20060308120445.2E41A5492@smtp.umc.ua>
	<m3bqwhf6dv.fsf@evg.krasnoyarsk.ru>
	<15410453182.20060309094444@mail.ru>
From: evg@krastel.ru (=?koi8-r?b?9MXSxdvLz9c=?= =?koi8-r?b?IOXXx8XOyco=?=)
Date: Thu, 09 Mar 2006 14:51:45 +0700
In-Reply-To: <15410453182.20060309094444@mail.ru> (Sergiy Guminilovych's
	message of "Thu, 9 Mar 2006 09:44:44 +0200")
Message-ID: <m3mzg0vywe.fsf@evg.krastel.ru>
User-Agent: Gnus/5.1006 (Gnus v5.10.6) Emacs/21.3 (gnu/linux)
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: ClamAV using ClamSMTP
Cc: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] Snort rules
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.6
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 09 Mar 2006 07:51:49 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/m3mzg0vywe.fsf@evg.krastel.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Sergiy Guminilovych <gray_post@mail.ru> writes:

> И еще вопрос. Помнится в RH 7.x была очень полезная утилита, она
> каждый день запускалась по крону, анализировала логи на предмет
> неудачных авторизаций, сообщений от фаервола и т.п. Результаты работы
> отправлялись администратору на почту. К сожалению не помню ее названия
> :(
> В альте есть что-нибудь подобное?

Logwatch, есть в Сизифе (новой версий пока нет). Многие считают её (и есть
за что) слишком монструозной и неудобной. Вроде были и альтернативы.
Пойщите.