login을 접근 했다가 실패한 경우 그 로그를 저장 할수 있습니다.
만약 솔라리스 서버에서 /var/adm/loginlog 파일이 없다면 아래와
같이 생성하여 사용할 수 있습니다.
다음과 같은 작업으로 log파일을 저장할수 있습니다.
슈퍼 유저에서 합니다.
# touch /var/adm/loginlog
# chmod 600 /var/adm/loginlog
# chgrp sys /var/adm/loginlog
#more loginlog
michaelk:/dev/pts/24:Mon Sep 22 15:22:27 2003
michaelk:/dev/pts/24:Mon Sep 22 15:22:48 2003
michaelk:/dev/pts/24:Mon Sep 22 15:23:07 2003
michaelk:/dev/pts/24:Mon Sep 22 15:24:03 2003
4321:/dev/pts/19:Fri Oct 10 11:25:45 2003
guest:/dev/pts/19:Fri Oct 10 11:26:16 2003
guest:/dev/pts/19:Fri Oct 10 11:26:44 2003
guest:/dev/pts/19:Fri Oct 10 11:27:08 2003
guest:/dev/pts/19:Fri Oct 10 11:27:35 2003
agere:/dev/pts/3:Sat Oct 11 19:10:10 2003
agere:/dev/pts/3:Sat Oct 11 19:10:19 2003
agere:/dev/pts/3:Sat Oct 11 19:10:39 2003
agere:/dev/pts/3:Sat Oct 11 19:11:01 2003
agere:/dev/pts/3:Sat Oct 11 19:11:17 2003
guest:/dev/pts/28:Mon Oct 27 17:30:12 2003
guest:/dev/pts/28:Mon Oct 27 17:30:19 2003
info:/dev/pts/28:Mon Oct 27 17:30:30 2003
info:/dev/pts/28:Mon Oct 27 17:30:37 2003
info:/dev/pts/28:Mon Oct 27 17:30:45 2003
위의 결과를 토대로 로그인 실패된 유저에 대해서
확인해 볼 필요가 있습니다. (보안상의 이유)
만약 솔라리스 서버에서 /var/adm/loginlog 파일이 없다면 아래와
같이 생성하여 사용할 수 있습니다.
다음과 같은 작업으로 log파일을 저장할수 있습니다.
슈퍼 유저에서 합니다.
# touch /var/adm/loginlog
# chmod 600 /var/adm/loginlog
# chgrp sys /var/adm/loginlog
#more loginlog
michaelk:/dev/pts/24:Mon Sep 22 15:22:27 2003
michaelk:/dev/pts/24:Mon Sep 22 15:22:48 2003
michaelk:/dev/pts/24:Mon Sep 22 15:23:07 2003
michaelk:/dev/pts/24:Mon Sep 22 15:24:03 2003
4321:/dev/pts/19:Fri Oct 10 11:25:45 2003
guest:/dev/pts/19:Fri Oct 10 11:26:16 2003
guest:/dev/pts/19:Fri Oct 10 11:26:44 2003
guest:/dev/pts/19:Fri Oct 10 11:27:08 2003
guest:/dev/pts/19:Fri Oct 10 11:27:35 2003
agere:/dev/pts/3:Sat Oct 11 19:10:10 2003
agere:/dev/pts/3:Sat Oct 11 19:10:19 2003
agere:/dev/pts/3:Sat Oct 11 19:10:39 2003
agere:/dev/pts/3:Sat Oct 11 19:11:01 2003
agere:/dev/pts/3:Sat Oct 11 19:11:17 2003
guest:/dev/pts/28:Mon Oct 27 17:30:12 2003
guest:/dev/pts/28:Mon Oct 27 17:30:19 2003
info:/dev/pts/28:Mon Oct 27 17:30:30 2003
info:/dev/pts/28:Mon Oct 27 17:30:37 2003
info:/dev/pts/28:Mon Oct 27 17:30:45 2003
위의 결과를 토대로 로그인 실패된 유저에 대해서
확인해 볼 필요가 있습니다. (보안상의 이유)