# Comment archiver les démarrages / arrêts de tous les process? **URL:** \ **Category:** Support Debian\ **Created:** [Septembre 18, 2020, 12:16 UTC](https://www.debian-fr.org/t/comment-archiver-les-demarrages-arrets-de-tous-les-process/82872 "2020-09-18T12:16:59Z")\ **Posts on this page:** 5\ **Page:** 1
**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\ **Post date:** [Septembre 18, 2020, 12:16 UTC](https://www.debian-fr.org/t/comment-archiver-les-demarrages-arrets-de-tous-les-process/82872/1 "2020-09-18T12:16:59Z")
Bonjour à tous, J’ai régulièrement une tentative d’accès root sur une de mes machines, cela vient d’une autre machine sur mon réseau local (IP en 192.168.0…). Je n’arrive pas à identifier le pg origine, je ne vois rien de spécial dans les logs du PC origine. J’imagine donc archiver tous les démarrages & arrêts de pgs sur le PC origine. Pour ce faire j’ai commencé à utiliser auditd mais, « mal configuré », j’ai planté ce PC (un serveur), voir mon précédent post « Auditd - Attention ». Avant de reprendre mes essais avec auditd, merci à Zargos pour le conseil pour paramétrer ‹ audit\_set\_backlog\_limit ›, je pose une question plus générale, un lecteur a-t-il une autre solution pour répondre à la question du sujet? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 18, 2020, 2:14 UTC](https://www.debian-fr.org/t/comment-archiver-les-demarrages-arrets-de-tous-les-process/82872/2 "2020-09-18T14:14:47Z")
l’autre solution c’est un serveur central de logs auquel tu envoies l’intégralité des logs des deux machines. Et tu augmente le niveau de logs de sshd en debug par exemple. sais tu si il y a une frequence horaire visible? ---
**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\ **Post date:** [Septembre 18, 2020, 6:31 UTC](https://www.debian-fr.org/t/comment-archiver-les-demarrages-arrets-de-tous-les-process/82872/3 "2020-09-18T18:31:50Z")
Le serveur central de logs fait partie de ma ToDo List mais ce n’est pas une priorité, ni pour cela, c’est simple d’avoir les 2 logs en vis à vis. Augmenter le niveau logs de sshd, je prends, c’est vite fait. Fréquence visible, oui tous les jours à 2, 3, 4, 5 et 6h mais rien de ce genre dans le crontab! ---
**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\ **Post date:** [Septembre 19, 2020, 6:33 UTC](https://www.debian-fr.org/t/comment-archiver-les-demarrages-arrets-de-tous-les-process/82872/4 "2020-09-19T06:33:18Z")
> [@PmGs](#): > > Augmenter le niveau logs de sshd, je prends, c’est vite fait. mais sans résultat utile de plus. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 19, 2020, 1:09 UTC](https://www.debian-fr.org/t/comment-archiver-les-demarrages-arrets-de-tous-les-process/82872/5 "2020-09-19T13:09:17Z")
La seule solution ensuite c’est d’augmenter le niveau de log de tous les processus de la machine source. Et sur la machine cible de capturer les paquets SSH des connexions correspondantes.