チェックすべき delegate の log

• 外部から proxy を利用しようとする試み

  /var/log/delegate/error.log に，

  01/21 20:53:53 [14101]-P8080 E-P: No permission: evil.foo.bar:4955 => http://www.fooo.baar
  

  のように記録される．

• 外部に向けて ftp サーバとしてマウントしている file server に login しようとする試み

  /var/log/delegate/21 に，

  01/21 20:58:11.75 [14162] 2+0/1: #### USER someone^M
  01/21 20:58:11.75 [14162] 2+0/1: I-SAY: USER someone^M
  01/21 20:58:11.79 [14162] 2+0/1: FTP-SERVER-SAYS: 331 Response to otp-md5 320 sh2246 ext required for someone.^M
  01/21 20:58:11.79 [14162] 2+0/1: service_ftp: start PollIns=[14,20]
  01/21 20:58:14.71 [14162] 2+0/2: #### PASS ******
  01/21 20:58:14.71 [14162] 2+0/2: I-SAY: PASS ********
  01/21 20:58:14.71 [14162] 2+0/2: FTP-SERVER-SAYS: 530 Login incorrect.^M
  

  のように記録される． これが連続するようなら，file server に login されていないかどうか， file server のログをチェックする必要が生じる． あるいは，当該ユーザの OTP を変更することも効果的かもしれない．

History

2000/01/21 Kyoma and Togari