/ var / লগ / বিটিএমপি 6 জিবি, এটি কীভাবে ছাঁটাবেন?

Question

আমি জানি যে / var / লগ / বিটিএমপি ব্যর্থ লগইন চেষ্টার জন্য। সাধারণত এই ফাইলটি বৃহত্তর শক্তি প্রয়োগের ইঙ্গিত দেয় having 6 জিবি হ'ল গত 3 বছরে জমা। আমি sshd লুকানোর জন্য পদক্ষেপ নিয়েছি তাই এটি আমার ছাড়া কারও কাছে অ্যাক্সেসযোগ্য নয়। এই পদক্ষেপগুলি এই ফাইলে লগ প্রবেশের পরিমাণকে মারাত্মকভাবে হ্রাস করতে হবে।

এই বিন্দুটি কেবল গোলমাল না হওয়া পর্যন্ত বর্তমান প্রবেশ করে - বটগুলি সার্ভারকে জোর করার চেষ্টা করছে।

আমার প্রশ্ন হ'ল আমি কীভাবে নিরাপদে এই ফাইলটি খালি করব, বা এটিকে গত মাসে ছাঁটাই করব? আমি জানি এই ফাইলটির ফর্ম্যাটটি সরল পাঠ্য নয়, সুতরাং আমি ফাইলটি ভাঙতে চাই না (এটি পরে পর্যালোচনা করতে সক্ষম হতে চাই)।

Answer 1

ফাইলের বিষয়বস্তু দিয়ে পরীক্ষা করুন last -f /var/log/btmp। আপনার যদি বটের সমস্যা থাকে তবে ডিফল্ট এসএসডি পোর্ট থেকে অন্য কোনও 22কিছুতে পরিবর্তন করার চেষ্টা করুন 2222। আপনি লগইন প্রচেষ্টা প্ররোচিত করার উপায় হিসাবে DenyHosts ইনস্টল করতে পারে ।

যে কোনও উপায়ে, আপনি নিরাপদে ফাইলটি ছাঁটাই করতে পারেন : > /var/log/btmp।

Comments

আমি অন্যান্য জিনিসগুলির মধ্যে 22 টি বন্দরটি সুরক্ষার জন্য আসলে পদক্ষেপ নিয়েছি। কেবল ফাইলটি খালি করে কোনও কিছু ভাঙ্গবে না তা নিশ্চিত করতে চেয়েছিলেন :)। ধন্যবাদ।

— লুক

Answer 2

আমি এর জন্য লোগ্রোটেট ব্যবহার করার পরামর্শ দেব। এখানে একটি কনফিগারেশন উদাহরণ রয়েছে: http://www.question-defense.com/2009/07/03/how-to-read-varlogbtmp-rotate-the-btmp-log-with-logrotate