最終更新:2009-09-22 (火) 10:39:16 (5323d)
swatch
Top / swatch
http://swatch.sourceforge.net/
リアルタイムでシステムログ?を監視し、指定した文字列にマッチするログを検知すると、指定したアクションを実行します。例えば、ログインの失敗などはsyslog経由でログファイルに記録されます。このログの内容を「シグネチャ?」としてマッチ条件にすることで、ログインの失敗を検知することができます。短時間に何度もログインの失敗が検知されるようであれば、何者かが不正にログインを試みようとしている可能性があると判断できます。
インストール
yum -y install swatch
