<?xml version="1.0" encoding="UTF-8"?><!-- generator="wordpress/2.3.3" -->
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	>
<channel>
	<title>Комментарии на: Brute Force Detection (BFD) – программа для мониторинга взлома перебором паролей и ее установка</title>
	<link>http://dinohost.ru/blog/2008-12-15/brute-force-detection-bfd-%e2%80%93-programma-dlya-monitoringa-vzloma-pereborom-parolej-i-ee-ustanovka.html</link>
	<description>Еще один блог Wordpress</description>
	<pubDate>Thu, 17 May 2012 11:12:52 +0000</pubDate>
	<generator>http://wordpress.org/?v=2.3.3</generator>
		<item>
		<title>От: admin</title>
		<link>http://dinohost.ru/blog/2008-12-15/brute-force-detection-bfd-%e2%80%93-programma-dlya-monitoringa-vzloma-pereborom-parolej-i-ee-ustanovka.html#comment-87</link>
		<dc:creator>admin</dc:creator>
		<pubDate>Mon, 15 Dec 2008 14:27:58 +0000</pubDate>
		<guid>http://dinohost.ru/blog/2008-12-15/brute-force-detection-bfd-%e2%80%93-programma-dlya-monitoringa-vzloma-pereborom-parolej-i-ee-ustanovka.html#comment-87</guid>
		<description>Настройка и конфигурация System Integrity Monitor (SIM) 


Мы покажем пример конфигурации SIM на основе рабочего файла, а вы можете настраивать и изменять конфигурацию программы, как того пожелаете.

Where is SIM installed ? Директория установки
[/usr/local/sim]:
Enter
Where should the sim.log file be created ? Директория записи логов
[/usr/local/sim/sim.log]:
Enter
Max size of sim.log before rotated ? (KB) Размер логов без ротации
Введите: 512
Enter
Where should alerts be emailed to ? (user@domain) Адрес отправки предупреждений
Введите: ******@******.*** (Рекомендуем указывать адрес НЕ НА ЭТОМ СЕРВЕРЕ)
Enter
Disable alert emails after how many events, to avoid email flood ? Количество предупреждений в сутки, после которого отсылка отключается для предотвращения флуда
[15]:
Enter

The below are configuration options for Service modules: Конфигурация отдельных модулей

Auto-restart services found to be offline? Автозапуск остановившихся сервисов?(true=разрешить, false=запретить)
[true]:
Enter
Enforce laxed service checking? Разрешить проверку служб?
[true]:
Enter
Disable auto-restart after how many downed service events ? Отключить автовосстановление после какого количества попыток в сутки?
[10]:
Enter
Enable FTP service monitoring ? Разрешить проверку сервера ФТП?
[false]:
Enter
Enable HTTP service monitoring ? Разрешить проверку сервера HTTP?
[true]
Enter
Enable DNS service monitoring ? Проверка ДНС сервера
true
Enter
Enable SSH service monitoring ? Проверка SSH сервера
true
Enter
Enable MYSQL service monitoring ? Проверка MySQL сервера
true
Enter
Enable SMTP service monitoring ? Проверка SMTP сервера
true
Enter
TCP/IP port that SMTP operates on ? Порт, назначеный для работы SMTP
[25]:
Enter
Enable XINET service monitoring ? Проверка работы XINET сервера
true
Enter
TCP/IP port that any XINET service operates on ? Порт для работы XINET
[110]:
Enter
Enable ENSIM service monitoring ? Разрешить проверку работы ENSIM сервера?
Enter
Enable PGSQL service monitoring ? Разрешить проверку работы PGSQL сервера?
[false]:
Enable semaphore cleanup ?
[false]:
Enter
Enable URL aware monitoring ? Разрешить мониторинг URL сервера?
true
Enter
URL path to a local file ? (exclude HTTP://)
Внимание - URL должен быть размещен на сервере, иначе HTTP не будет перезапускаться
Введите: *****.***/index.html - один из ваших URL на данном сервере
Enter
**Одна из частых причин падений сервера - чрезмерный величина HTTP логов. Следующая функция следит за размерами логов.**
Enable HTTP log monitor ? Разрешить проверку логов?
true
Press Enter
Enable MySQL Socket correction ? Разрешить проверку и восстановление mysql.sock socket файлов?
[false]:
Enter
Enable NETWORK monitoring ? Мониторинг сети?
true
Enter
interface to monitor ?
[eth0]:
Enter
Enable LOAD monitor ? Мониторинг нагрузки ?
true
Enter
Load level before status condition 'warning' ? Уровень нагрузки для отправки предупреждения ?
5
Enter
Load level before status condition 'critical' ? Уровень нагрузки для отправки сообщения о критической нагрузке
10
Enter
Enable a global (wall) message at status condition 'warning' &#038; 'critical' ?
[false]:
Enter
Renice services at status condition 'warning' or 'critical' ?
(3 values - warn, crit, false - false=disabled)
[false]:
Enter
Stop nonessential services at status condition 'warning' or 'critical' ?
(3 values - warn, crit, false - false=disabled)
[false]:
Enter
Reboot system on status condition 'warning' or 'critical' ?
(3 values - warn, crit, false - false=disabled)
[false]:
Enter
После конфигурации SIM (System Integrity Monitor) необходимо добавить сервис в кроны.
Введите: ./setup -c
При сообщении : "Removed SIM cronjob." необходимо повторить ввод
Введите: ./setup -c
Должно последовать сообщение: Installed SIM cronjob.

После чего SIM запущен, сконфигурирован и установлен!</description>
		<content:encoded><![CDATA[<p>Настройка и конфигурация System Integrity Monitor (SIM) </p>
<p>Мы покажем пример конфигурации SIM на основе рабочего файла, а вы можете настраивать и изменять конфигурацию программы, как того пожелаете.</p>
<p>Where is SIM installed ? Директория установки<br />
[/usr/local/sim]:<br />
Enter<br />
Where should the sim.log file be created ? Директория записи логов<br />
[/usr/local/sim/sim.log]:<br />
Enter<br />
Max size of sim.log before rotated ? (KB) Размер логов без ротации<br />
Введите: 512<br />
Enter<br />
Where should alerts be emailed to ? (user@domain) Адрес отправки предупреждений<br />
Введите: ******@******.*** (Рекомендуем указывать адрес НЕ НА ЭТОМ СЕРВЕРЕ)<br />
Enter<br />
Disable alert emails after how many events, to avoid email flood ? Количество предупреждений в сутки, после которого отсылка отключается для предотвращения флуда<br />
[15]:<br />
Enter</p>
<p>The below are configuration options for Service modules: Конфигурация отдельных модулей</p>
<p>Auto-restart services found to be offline? Автозапуск остановившихся сервисов?(true=разрешить, false=запретить)<br />
[true]:<br />
Enter<br />
Enforce laxed service checking? Разрешить проверку служб?<br />
[true]:<br />
Enter<br />
Disable auto-restart after how many downed service events ? Отключить автовосстановление после какого количества попыток в сутки?<br />
[10]:<br />
Enter<br />
Enable FTP service monitoring ? Разрешить проверку сервера ФТП?<br />
[false]:<br />
Enter<br />
Enable HTTP service monitoring ? Разрешить проверку сервера HTTP?<br />
[true]<br />
Enter<br />
Enable DNS service monitoring ? Проверка ДНС сервера<br />
true<br />
Enter<br />
Enable SSH service monitoring ? Проверка SSH сервера<br />
true<br />
Enter<br />
Enable MYSQL service monitoring ? Проверка MySQL сервера<br />
true<br />
Enter<br />
Enable SMTP service monitoring ? Проверка SMTP сервера<br />
true<br />
Enter<br />
TCP/IP port that SMTP operates on ? Порт, назначеный для работы SMTP<br />
[25]:<br />
Enter<br />
Enable XINET service monitoring ? Проверка работы XINET сервера<br />
true<br />
Enter<br />
TCP/IP port that any XINET service operates on ? Порт для работы XINET<br />
[110]:<br />
Enter<br />
Enable ENSIM service monitoring ? Разрешить проверку работы ENSIM сервера?<br />
Enter<br />
Enable PGSQL service monitoring ? Разрешить проверку работы PGSQL сервера?<br />
[false]:<br />
Enable semaphore cleanup ?<br />
[false]:<br />
Enter<br />
Enable URL aware monitoring ? Разрешить мониторинг URL сервера?<br />
true<br />
Enter<br />
URL path to a local file ? (exclude HTTP://)<br />
Внимание - URL должен быть размещен на сервере, иначе HTTP не будет перезапускаться<br />
Введите: *****.***/index.html - один из ваших URL на данном сервере<br />
Enter<br />
**Одна из частых причин падений сервера - чрезмерный величина HTTP логов. Следующая функция следит за размерами логов.**<br />
Enable HTTP log monitor ? Разрешить проверку логов?<br />
true<br />
Press Enter<br />
Enable MySQL Socket correction ? Разрешить проверку и восстановление mysql.sock socket файлов?<br />
[false]:<br />
Enter<br />
Enable NETWORK monitoring ? Мониторинг сети?<br />
true<br />
Enter<br />
interface to monitor ?<br />
[eth0]:<br />
Enter<br />
Enable LOAD monitor ? Мониторинг нагрузки ?<br />
true<br />
Enter<br />
Load level before status condition &#8216;warning&#8217; ? Уровень нагрузки для отправки предупреждения ?<br />
5<br />
Enter<br />
Load level before status condition &#8216;critical&#8217; ? Уровень нагрузки для отправки сообщения о критической нагрузке<br />
10<br />
Enter<br />
Enable a global (wall) message at status condition &#8216;warning&#8217; &#038; &#8216;critical&#8217; ?<br />
[false]:<br />
Enter<br />
Renice services at status condition &#8216;warning&#8217; or &#8216;critical&#8217; ?<br />
(3 values - warn, crit, false - false=disabled)<br />
[false]:<br />
Enter<br />
Stop nonessential services at status condition &#8216;warning&#8217; or &#8216;critical&#8217; ?<br />
(3 values - warn, crit, false - false=disabled)<br />
[false]:<br />
Enter<br />
Reboot system on status condition &#8216;warning&#8217; or &#8216;critical&#8217; ?<br />
(3 values - warn, crit, false - false=disabled)<br />
[false]:<br />
Enter<br />
После конфигурации SIM (System Integrity Monitor) необходимо добавить сервис в кроны.<br />
Введите: ./setup -c<br />
При сообщении : &#8220;Removed SIM cronjob.&#8221; необходимо повторить ввод<br />
Введите: ./setup -c<br />
Должно последовать сообщение: Installed SIM cronjob.</p>
<p>После чего SIM запущен, сконфигурирован и установлен!</p>
]]></content:encoded>
	</item>
</channel>
</rss>

