Сервер: CentOS 5.2, Proftpd 1.3.3d, Logwatch 7.3-8.el5.noarch (обновлено с помощью yum).
Я только что установил Logwatch и получил вывод электронной почты, он показывает некоторую информацию о FTP, например, он показывает загруженные и загруженные файлы. В / var / log / secure много неудачных попыток FTP, но они не отображаются в электронном письме Logwatch.
Было бы неплохо, если бы Logwatch мог перечислить IP-адреса с количеством попыток, возможно ли это? Было бы неплохо показать и успешные логины.
Спасибо
У меня была аналогичная проблема с pure-ftpd, возможно, вы могли бы добавить следующую строку или похожую на свой /etc/syslog.conf:
# Save pure-ftpd messages to transfer.log
ftp.* /var/log/transfer.log
Единственное, что вам нужно сделать сейчас, это обработать эти строки в вашем transfer.log с помощью logwatch.