Subversion Repositories ALCASAR

Rev

Show changed files | Directory listing

Filtering Options

Rev Age Author Path Log message Diff
3099 694 d 22 h rexy /repos/alcasar/trunk/ Remove "dnsmasq" resolver used with whitelist filtering system (we now use ipset capabilities of "unbound")  
2833 1622 d 0 h rexy /repos/alcasar/trunk/ Improve DNS configuration
Bug fix		  
2688 2134 d 11 h lucas.echard /repos/alcasar/trunk/ Replace DNSmasq server with Unbound  
2267 2728 d 0 h richard /repos/alcasar/trunk/ - Improve ACC access log  
2098 2897 d 7 h raphael.pion /repos/alcasar/trunk/conf/logrotate.d/ configuration de logrotate des logs admins renseignant les dernieres connexions. On effacera les données de plus de un an.
notre fichier de log se trouve ici : /var/www/html/acc/admin_log.txt		  
2009 3041 d 18 h raphael.pion /repos/alcasar/trunk/ GENERATION D UN RAPPORT D ACTIVITE ALCASAR (toutes les semaines)

la page /acc/manager/activity_report/index.php permet de consulter les rapports généré par le crontab suivant :
35 5 * * 0 root $DIR_DEST_BIN/alcasar-activity_report.sh (tous les dimanches a 5h35)

Algo pour trier les logs en fonction des dates :
-decompression de tous les logs ( si y a )
-convertir les dates des événements qui nous intéresse en timestamp
-trier + verifier la valeur du TS (si il se situe dans l'intervale d'une semaine)
-on traite pour la semaine suivante jusqu'a la derniere alerte (condition d'arret)

Les items présents sont :
[*] - TABLEAU DE BORD : info systeme/ALCASAR/derniere mise a jour
[*] - DNS-BL depuis l'installation + depuis la semaine : creation des logs dnsmasq-blacklist + logrotate appliqué pour dnsmasq-blacklist
[*] - MENACE VIRALE : graphe indiquant le nombre de menace par semaine
[*] - STATISTIQUES VOLUMETRIE DES CONNEXIONS : tableau de l'ACC ('STATISTIQUES' => 'usage journalier')
[*] - TENTATIVE DE CONNEXION : Autorisé/Interdite/fail2ban


---------------

oublie de subversionner :
-protocols_help : filtrage utilisateur / protocole
-still_connected : fil d'ariane (verifier si la fenetre status.php est toujours ouverte)		  
1574 3553 d 11 h richard /repos/alcasar/trunk/ - ajout de la possibilité d'arréter ou de relancer le serveur  
1544 3621 d 17 h richard /repos/alcasar/trunk/ Corrections : "filtrage havp seul", logrotate ulog, tinyproxy  
1543 3622 d 0 h richard /repos/alcasar/trunk/ Logrotate : On ne modifie que ce qui est nécessaire (vérif en cours)  
1358 3835 d 21 h richard /repos/alcasar/trunk/ Mageia4 migration in progress  
1349 3844 d 19 h richard /repos/alcasar/trunk/ Intégration du système d'autoenregistrement pas SMS  
1246 4055 d 18 h crox53 /repos/alcasar/trunk/conf/logrotate.d/ Suppression log de Squid (access.log) dans Logrotate  
958 4509 d 1 h franck /repos/alcasar/trunk/ un peu de proprietes manquantes dans subversion sur les fichiers  
785 4717 d 16 h franck /repos/alcasar/trunk/ Activation des log DNS (dans dnsmasq)  
476 5037 d 13 h richard /repos/alcasar/trunk/ - optimisation havp + clamav (désormais, tout est traité en mémoire) --> amélioration facteur 10 !!!
- refonte Ulog en multi-fichiers (/var/log/firewall/tracability.log + ssh.log + ext-access.log)
- installation et MAJ en MDV 2010.2
- mise à jour "uninstall"		  
426 5067 d 0 h franck /repos/alcasar/trunk/ ajout des proprietés keywords (Id Date Author) manquantes sur les fichiers  
40 5348 d 17 h franck /repos/alcasar/  
1 5403 d 17 h root /repos/ version0