Log-Datei auf Rechner kopieren

[Calle]

Hallöchen,

ich würde ganz gerne die messages-datei aus dem Verzeichnis /var/log/ auf meinen Rechner kopieren. Wie kann ich das anstellen? Ich hab dazu nur den "wget" Befehl im Internet gefunden, welcher auf der DS nicht funktioniert hat.

Ich will in die Datei reinschauen, weil sich ständig irgendwelche Leute mit chinesischen IP-Adressen auf meinem NAS anmelden wollen. vi und cat sind mir zu unkomfortabel.

Gruß,
Pascal

 

[raymond]

Gibt viele Möglichkeiten:

Zum Beispiel: auf dem Terminal einloggen und die Datei auf eine Freigabe kopieren:

cp /var/log/messages /volume1/public

Und das kannst du dann auch automatisieren (in /etc/crontab):

#minute hour mday month wday who command
0 9 * * * root /bin/cp /var/log/messages /volume1/public

Also zum Beispiel jeden früh um 9 wird die aktuelle Version dort hinkopiert. Ansonsten mal http://www.synology-wiki.de/index.php/Cron lesen. Dann kannst du diese täglich frisch dort (auf der Freigabe) runterladen/anschauen.

 

[jahlives]

ich würde das mit mount --bind oder Links etwas basteln. Sonst hat man nur einmal alle 24h die aktuellsten Logs ;-)

mkdir /volume1/public/meineLogs
ln -s /var/log /volume1/public/meineLogs

 

[Calle]

@jahlives: Wenn ich es so mache, wie du es geschrieben hast, dann setze ich aber nen Link auf den ganze /var/log/ Ordner. Ich will ja eig. nur die messages-Datei.

Kann ich dann einfach

mkdir /volume1/public/meineLogs
ln -s /var/log/messages/ /volume1/public/meineLogs

schreiben?

 

[raymond]

Mache dir generell keinen Kopf mit Leute die dich versuchen zu hacken, wenn du:

1) alphanumerisches Passwort (plus etwas länger)
2) Automatische Blockierung
3) 2-Stufen Authentifizierung (ab DSM 4.2)

nutzt.

Auch einmal täglich aktuelle messages reicht locker. Oder hast du eine NAS, die in Minutentakt angegriffen wird und Daten auf der NAS, die von nationalem Interesse sind?

 

[Calle]

Was meinst du konkret mit 2-Stufen-Authentifizierung? Dass ich über https gehe?

 

[raymond]

Was meinst du konkret mit 2-Stufen-Authentifizierung? Dass ich über https gehe?

http://www.synology.com/dsm/dsm4.2_beta.php?lang=de (ganz unten). Also zusammengefasst: Passwort + temporäres (generieres) Passwort per Handy. Wie man es auch von Blizzards Authenticator kennt.

Verfügbar unter jedem Konto > oben rechts > Optionen (der Kopf) > Optionen

 

[jahlives]

@raymond
messages hat auch anderes drin als nur fehlerhafte Logins Wenn es dir z.B. 1min nach cronjob einen Dienst zerreist, dann hast du diese Info erst knapp 24h später. Wäre mir auf jeden Fall zu lange.
Noch was zu 2-Stufen-Auth: dann steht und fällt die Sicherheit mit dem Handy. Es gibt genügend Beispiele von Malware welche auch Smartphones befallen kann. So gibt es auch Banking Trojaner welche die TANs per SMS abfangen können. Gerade wenn die User sich jeden Sch**** auf die Smarthpones klatschen untergräbt das auch die Sicherheit diese 2-Stufen-Auth

 

[Puppetmaster]

Noch was zu 2-Stufen-Auth: dann steht und fällt die Sicherheit mit dem Handy. Es gibt genügend Beispiele von Malware welche auch Smartphones befallen kann. So gibt es auch Banking Trojaner welche die TANs per SMS abfangen können.

Ich halte die 2-Way-Auth auch für eher für Augenwischerei. Bei kritischen Diensten wie SSH greift die erst gar nicht. IP-Blockierung ist da schon sinnvoller. Es sei denn, jemand hat das Passwort irgendwie erhalten, dann würde die 2-Way-Auth Schutz gegen. Aber auch da: besser öfter mal das Passwort wechseln!

 

[Calle]

Oh okay, kann ich die 6-stellige Ziffernfolge selbst festlegen? Vermutlich ja...

 

[raymond]

Oh okay, kann ich die 6-stellige Ziffernfolge selbst festlegen? Vermutlich ja...

Nein...deswegen auch generiertes.

Automatische Blockierung: Ich habe eingestellt: innerhalb von 3 Minuten 3 falsche Passwörter eingeben und man wird für einen Tag gesperrt (und das bei einem alphanumerischem Passwort). Will mal sehen wie da eine Bruteforce Attacke durchkommt. mache dir echt keine Sorgen darum...gibt andere/wichtige Sachen wo man sich täglich den Kopf zerbrechen könnte.

 

[Calle]

Mir macht eher die Intensität Sorgen...

Wie kann man denn einen Filter einrichten, dass alle IP-Adressen mit 205 am Anfang geblockt werden?

 

[Puppetmaster]

Mir macht eher die Intensität Sorgen...

Vielleicht solltest du einmal kundtun, auf welchen Dienst die Angriffe eigentlich stattfinden? Dann wäre die nächste Frage, ob man dort nicht evtl. schon eine Portänderung etc. machen könnte, die einem etwas mehr Ruhe beschert.

 

[Calle]

Die Angriffe finden ausschließlich über SSH statt.
Eine Portänderung wäre sicher sinnvoll. Das wollte ich auch bei https schon machen, weil der Port 5001 auf Arbeit geblockt wird.

 

[Puppetmaster]

Benötigst du denn SSH von ausserhalb?

 

[Calle]

Ja, weil ich gelentlich systemrelevante Dateien verändere und dies auch gern von außerhalb tun würde.

 

[jahlives]

dann mach besser VPN

 

[Puppetmaster]

Ja, weil ich gelentlich systemrelevante Dateien verändere und dies auch gern von außerhalb tun würde.

Das ist an sich schonmal keine so gute Idee.
Aber dann würde ich mal über Dinge wie VPN nachdenken.

 

[jahlives]

Will mal sehen wie da eine Bruteforce Attacke durchkommt.

und was ist mit einem Keylogger?

 

[Puppetmaster]

und was ist mit einem Keylogger?

Der freut sich sicher über einen offenen SSH Zugang