ServeurPerso.fr / MonServeurPerso.com

Aller au contenu | Aller au menu | Aller à la recherche

Mot-clé - système

Fil des billets - Fil des commentaires

samedi 22 mars 2014

Logwatch : où comment je surveille les logs ?

Vous avez un serveur linux, problème, vous n'avez pas le temps de faire le tour de ses logs.

A ce là, une réponse : Logwatch

Ce logiciel permet d'analyser les différents logs d'un linux et de générer un rapport détaillé.

Voici une petite procédure pour l'installer sur votre système :

aptitude install logwatch

Puis on copie le fichier de config' :

sudo cp /usr/share/logwatch/default.conf/logwatch.conf /etc/logwatch/conf/

Ensuite, on édite le fichier de configuration :

sudo nano /etc/logwatch/conf/logwatch.conf

Au niveau config voici ce que l'on peut faire :

LogDir = /var/log
TmpDir = /var/cache/logwatch
Output = mail
Format = html
Encode = none
MailTo = le1eremail@mondomaine.fr eventuellement2email@mondomaine.fr
MailFrom = Logwatch@mondomaine.fr
Filename = /tmp/logwatch
Archives = Yes
Range = all
Detail = Med
Service = All
Service = "-zz-network"
Service = "-zz-sys"
Service = "-eximstats"

On enregistre les modifications.

Ensuite, on lance la commande :

sudo logwatch

Ceci va lancer le programme logwatch puis envoyer le rapport version html vers la boite e-mail défini.

Voici un exemple de rapport HTML :

logwatch_rapport_html.png

Et vous, vous utilisez quel logiciel pour analyser vos logs ?

vendredi 24 janvier 2014

Attribut caché et système d’un fichier ou d’un répertoire suite à un virus (case caché grisée)

Si vous avez une clé qui a subi l'infection d'un virus tel que iTunesHelper.vbe alors la clé doit être passée à l'antivirus (ex : ESET). Par ailleurs, les fichiers et répertoires présents ont disparu pour ce faire voici une technique pour remettre les choses d'origine.

Tout d'abord, on jette un oeil dans la base de registre, pour ce faire on lance regedit en allant dans Démarrer / Exécuter, ceci étant on peut également lancer une invite de commandes puis on tape la commande regedit.

On se dirige vers l'arborescence HKLM/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden

Puis on vérifie les valeurs suivantes :

NOHIDDEN/CheckedValue : DWORD : 2
NOHIDDEN/DefaultValue : DWORD : 2
SHOWALL/CheckedValue : DWORD : 1
SHOWALL/CheckedValue : DWORD : 2

regedit_fichier_cache_2.png

regedit_fichier_cache_1.png

Si les valeurs sont identiques alors on va s'occuper des répertoires et fichiers qui sont en mode caché.

Pour ce faire on lance une invite de commandes (Démarrer / Tous les programmes / Accessoires) en faisant un clic droit dessus et en choisissant Exécuter en tant qu'Administrateur.

On se déplace sur la clé USB (ici correspondant au lecteur G:) puis on fait un attrib -h *.* pour afficher les fichiers et répertoires cachés :

attrib_fichier_systeme_non_reinitialise.png

Pour supprimer l'attribut caché et système, on tape la commande :

attrib /d /s -s -h

attrib_ok.png

Selon le nombre de fichiers et de répertoires, cela peut prendre de quelques secondes à plusieurs minutes.

Si tout est ok, vous devriez à nouveau voir vos fichiers / répertoires dans l'explorateur Windows.