отправка логов на удаленный сервер

Да. Но стандартные средства известны и к борьбе с ними можно подготовиться за ранее. Например представьте, что бывший сотрудник к этому готовился до увольнения.

25 лет уже шишки собираю.

Это грустно, что Вы за 25 лет не поняли даже основ...

Я ведь не Вассерман. Чтобы весь Линукс назубок иметь. :)

Отрезаем кусман от дис

Прекрасное решение. Как я игрил: спрятать логи в недрах системы. Раид1 у меня.

Адмиин. Непонятны Ваши действия. Вторая звезда стала прозрачной. Хочу и последнюю такую (как лейб ТВ Звезда). У присутствующих таких звезд нет. :))

Как я игрил: спрятать логи в недрах системы.

Просто поменяйте название каталога для логов с /var/log на /var/pogalyjsta_ne_trogaj_logi! Т.к. для злоумышленника это тёмный лес, логов он не найдет и всё будет хорошо.

поменяйте название каталога д

Неплохой вариант. Однако нужно оставить в каталоге логов какиетол файлы. Иначе скрипт жулика даст ответ: такого каталокГа не существует!

У автора что ни тред, то праздник. И в каждом треде на советы он отвечает агрессией + как накатит (видимо) по вечерам, начинает крыть матом.

Комментарий наверное удалят опять.

о праздник

Походу у тебя сплошное невезение.

Это и есть самый адекватный ответ. Несколько корректных вариантов тебе уже предложили, а ты всё шлангуешь.

<всё шлангуешь.

Шлангом марш>?

rsyslogd, ksyslogd и почти все syslog-варианты умеют.

На сервере выставляешь с каких хостов куда писать (лог-файл), на клиентах — на какой сервер слать. Делается легко.

Да хоть на принтер.

У ТС не известен обьем логов, принтер может оказаться очень дорогостоящим решением.

принтер может оказаться оч

Не смешно. И не по теме.

У этого решения есть большой минус. Пути до логов с немалой долей вероятности начнут искать в конфигах.

То есть, вот это: отправка логов на удаленный сервер (комментарий) было по теме и/или смешно?

большой минус.

Эт точно.

Однако «гость» работает по стандартам

Однако «гость» работает по стандартам

В этом и дело. Я «каккер», прихожу к вам в гости, одна из моих задач описана в топике. Как вы думаете, для выполнения описанного в топике я буду выяснять distrname, коих чуть больше чем много, или посмотрю конфиги?
«Наше дело не рожать, сунул вынул и бежать». Время прибывания в системе нужно свести к минимуму, а значит по максимуму автоматизировать процесс.

зря стараетесь, я не подтираю тщательно все логи, они просто не пишутся (злобный какер подтирающий логи)

зря

псе, поделись опытом. )):