home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / vmsnet / sysmgt / 412 < prev    next >
Encoding:
Internet Message Format  |  1992-12-22  |  1.9 KB
  1. Path: sparky!uunet!cs.utexas.edu!sdd.hp.com!hamblin.math.byu.edu!arizona.edu!east.pima.edu!rharwood
  2. Newsgroups: vmsnet.sysmgt
  3. Subject: Re: HELP: Attempted break-ins?
  4. Message-ID: <1992Dec21.215631.1@east.pima.edu>
  5. From: rharwood@east.pima.edu
  6. Date: 21 Dec 92 21:56:31 MST
  7. References: <1992Dec18.145352.16583@vax5.cit.cornell.edu>
  8. Distribution: vmsnet
  9. Lines: 28
  10.  
  11. In article <1992Dec18.145352.16583@vax5.cit.cornell.edu>,
  12. yqdx@vax5.cit.cornell.edu writes:
  13.  
  14. >   Lately, several users of our VAXStation 3200 have been reporting that
  15. > when they log in, it often says "one unsuccessful attempt since last
  16. > login."  It is not on every account, and it is not as distressing as if
  17. > it said "10000 failed attempts"  or whatever.  However, our computer's
  18. > address is not broadcast to the world, so we do not expect any random
  19. > "noise."
  20. >   It has happened enough that I am concerned.  Are there techniques for
  21. > logging the origin of attempted logins, and/or all logins in general?
  22. > I apologize if this is common knowledge, for I am still a novice system
  23. > administrator.  We are currently running VMS 5.3. Any help would be greatly
  24. > appreciated.
  25.  
  26. I personally always leave auditing enabled for failed logins and breakins. I
  27. also have a .COM file in a batch queue that runs EVERY night, which reports the
  28. time/terminal/userID of every failed login attempts during the previous 24
  29. hrs... and I read this file RELIGEOUSLY.... I know when something "random" is
  30. happening, and when it's becoming "systematic".  I have *almost* caught people
  31. trying to break into privileged accounts... I HAVE scared them off!  <grin>
  32.  
  33. Ray
  34. -----
  35. Ray Harwood           |Data Basix           |Adjunct Faculty, East Campus,
  36. Voice: (602)721-1988  |PO Box 18324         |   Pima Community College
  37. FAX:   (602)721-7240  |Tucson, AZ 85731     |Instructor in Ada and Pascal
  38. CompuServe: 76645,1370|AppleLink: DATA.BASIX|Internet: rharwood@east.pima.edu
  39.