home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #18 / NN_1992_18.iso / spool / comp / unix / ultrix / 6373 < prev    next >
Encoding:
Internet Message Format  |  1992-08-20  |  1.2 KB
  1. Path: sparky!uunet!kithrup!stanford.edu!ames!haven.umd.edu!darwin.sura.net!mips!sdd.hp.com!think.com!hsdndev!news.cs.umb.edu!rouilj
  2. From: rouilj@dl5000.bc.edu (John P. Rouillard)
  3. Newsgroups: comp.unix.ultrix
  4. Subject: Re: There have been 243 unsuccessful login attempts on your account
  5. Message-ID: <ROUILJ.92Aug20161834@dl5000.bc.edu>
  6. Date: 20 Aug 92 21:18:34 GMT
  7. References: <1992Aug10.045511.27362@usage.csd.unsw.OZ.AU>
  8. Sender: news@cs.umb.edu (USENET News System)
  9. Organization: Institute for Space Research, Boston College
  10. Lines: 14
  11. In-Reply-To: mcba@newt.phys.unsw.oz.au's message of 10 Aug 92 04: 55:11 GMT
  12. Nntp-Posting-Host: dl5000.bc.edu
  13.  
  14.  
  15. Well, if you are not running LAT or DECnet, you can install the
  16. tcp_log utilities (cert is an ftp site for them). That way you can at
  17. least tell if you are being hit from the network (match entries in
  18. lastlog against the connection requests and look for unsucessful
  19. connection), and if you are, then you can tell from which machines the
  20. connections are coming.
  21.  
  22. If you are running LAT or DECnet, then I think you are SOL. I haven't
  23. found any way of making those things cough up info about every connect
  24. 8-(.  This is a large portion of the reason I want to get rid of them
  25. from the machines I administer 8-).
  26.  
  27. -- John
  28.