home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #18 / NN_1992_18.iso / spool / comp / unix / ultrix / 6370 < prev    next >
Encoding:
Text File  |  1992-08-20  |  1.5 KB  |  35 lines
  1. Newsgroups: comp.unix.ultrix
  2. Path: sparky!uunet!caen!batcomputer!theory.TC.Cornell.EDU!riley
  3. From: riley@theory.TC.Cornell.EDU (Daniel S. Riley)
  4. Subject: Re: There have been 243 unsuccessful login attempts on your account
  5. Message-ID: <1992Aug20.215001.19265@tc.cornell.edu>
  6. Sender: news@tc.cornell.edu
  7. Nntp-Posting-Host: theory.tc.cornell.edu
  8. Organization: Cornell Theory Center
  9. References: <1992Aug10.045511.27362@usage.csd.unsw.OZ.AU> <ROUILJ.92Aug20161834@dl5000.bc.edu>
  10. Date: Thu, 20 Aug 1992 21:50:01 GMT
  11. Lines: 22
  12.  
  13. In article <ROUILJ.92Aug20161834@dl5000.bc.edu> rouilj@dl5000.bc.edu,
  14. (John P. Rouillard) writes:
  15. >If you are running LAT or DECnet, then I think you are SOL. I haven't
  16. >found any way of making those things cough up info about every connect
  17. >8-(.
  18.  
  19. Odd.  Here decnet logs every connect with messages like
  20.  
  21. Aug 17 01:03:36 localhost: 8627 dlogind: connect from LSN035::COLE
  22.  
  23. in syslog.  Maybe somebody used ncp to crank the logging level way down
  24. on your system?  LAT, on the other hand, is a problem.
  25.  
  26. If you really want to log every login attempt on a vanilla Ultrix 4.x
  27. system, enable auditing.  You'll want to to turn off auditing for
  28. everything but login and a few other signifcant events (unless you
  29. really like reading auditlogs, and have lots of disk space), and it
  30. still won't be a lot of fun.  But it will log every login attempt.
  31.  
  32. -- 
  33. -Dan Riley                          Internet: dsr@lns598.tn.cornell.edu
  34. -Wilson Lab, Cornell University     HEPNET/SPAN: lns598::dsr (44630::dsr)
  35.