Bonjour à tous,
Je me pose une question, si un utilisateur malveillant réussi à se connecter sur mon NAS, j’aimerai pouvoir être averti de suite.
Pour les connexions ssh, j’ai mis un test sur l’adresse ip source afin de savoir si c’est moi, et dans le cas contraire un mail m’est envoyé.
Mais qu’en est il pour les connexions dsm ou sftp ? Ou même à phpMyAdmin ?
Jai vu que dans le synoconn.log, ces connexions étaient tracées (sauf phpMyAdmin je ne sais pas comment faire).
Du coup dans l’idéal il faudrait écrire un script qui vérifier ce log toutes les minutes afin de voir si l’iP de connexion est inconnue ? Ne serait ce pas un peu lourd comme process (toutes les minutes)
Et comment faire pour phpMyAdmin ? Yaurait il des logs de connexion quelque part ?
merci d’avance
↧