[port139ml:02334] Re: 第2回 ログファイルの改ざん

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

題名: [port139ml:02332] Re: 第2回 ログファイルの改ざん
(<20030219130008.00F1.HIDEAKI@xxxxxxxxxxxxx>) において
Hideaki Ihara さんがおっしゃるには:
| 
| え〜と、どちらの書籍も某 A 氏が監修されてますから、
| 両方サインをいただいてしまうっていうのがよいのでは
| ないかと。。。

  あぁっ……(40cm 砲弾直撃により弾火薬庫に誘爆、轟沈)。

| On Wed, 19 Feb 2003 11:20:01 +0900
| KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx> wrote:
| 
| >  なるほど。syslogd 書き換えられなくても、落されただけで十分アレで
| >  すものね。
| 
| そして、syslogd が動いているか監視するプロセスを上げて、
| その監視プロセスが動いているか監視するプロセスを上げて....

  ははは……(^^;;)

| >  「時々」がクセモノかなあ。遅くとも毎週くらいで、かなり自動化でき
| >  るものでないと……。
| 
| 毎週。。。はたぶん厳しいでしょうから、1−3ヶ月に一度
| くらいはってところでしょうか。
 
  3 か月に 1 回でも、サーバが 13 台あったら毎週やってナイトだめで
  すねえ。「ふつー 43U」なラックがいくつもあるトコロだと、……

- kjm