Forums PostgreSQL.fr

icadedt

Membre

savoir qui s'est connecté ou tenté de se connecter

bonjour,
pour se connecter à une base de données il faut entrer son login et mot de passe.
Est-il possible de savoir quel sont les login et mot de passe utilisés par les utilisateurs pour se connecter à ma base de données ?
Je souhaite savoir s'i quelqu'un tente de trouver le mot de passe admin par force brute.
Merci d'avance

rjuju

Administrateur

Re : savoir qui s'est connecté ou tenté de se connecter

Vous pouvez voir toutes les tentatives de connexion échouées dans les logs de postgres si vous les avez paramétrés. Vous pouvez avoir l'adresse ip de provenance ainsi que l'utilisateur, mais pas le pot de passe utilisé pour la tentative de connexion.

---

Julien.
https://rjuju.github.io/

icadedt

Membre

Re : savoir qui s'est connecté ou tenté de se connecter

...si vous les avez paramétrés...
Coomment faire pour paramétrer ?

rjuju

Administrateur

Re : savoir qui s'est connecté ou tenté de se connecter

Il s'agit de tous les paramètres log*, voir http://docs.postgresql.fr/9.2/runtime-c … gging.html

---

Julien.
https://rjuju.github.io/

icadedt

Membre

Re : savoir qui s'est connecté ou tenté de se connecter

existe t il un beau logiciel interfacé user-friendly un minimum,
capable de m'afficher les connexions et/ou tentatives à mon serveur de données distant ?

gleu

Administrateur

Re : savoir qui s'est connecté ou tenté de se connecter

Les connexions en cours, oui. pgAdmin par exemple, avec la fenêtre d'état du serveur.

Pour les tentatives, il faut voir dans les traces. Je suppose que vim ne compte pas pour vous comme un "beau logiciel interfacé user-friendly un minimum" ?

---

Guillaume.

icadedt

Membre

Re : savoir qui s'est connecté ou tenté de se connecter

l'idee ca aurait été que lorsqu'une tentative de login échoue, le systeme m'envoie un email pour m'en avertir, quelque chose comme ca

rjuju

Administrateur

Re : savoir qui s'est connecté ou tenté de se connecter

Vous pouvez utiliser tail n mail pour ça : http://bucardo.org/wiki/Tail_n_mail

---

Julien.
https://rjuju.github.io/

Bidou

Membre

Re : savoir qui s'est connecté ou tenté de se connecter

Bonjour,

Je ne pense pas que ça soit possible de le faire nativement avec PostgreSQL mais pourquoi pas faire un script qui se lancerait à une fréquence donnée grâce à un cron.
Ce script ferait un grep sur le message de connexion échouée et enverrait un mail avec le contenu de celui-ci (avec possibilité de mettre le résultat du grep dans un fichier pour faire un diff avec le précédent et donc n'envoyer que les nouvelles connexions échouées).

icadedt

Membre

Re : savoir qui s'est connecté ou tenté de se connecter

je suis étonné que postgresql ne possede pas de systemes de monitoring "communauty" évolué

rjuju

Administrateur

Re : savoir qui s'est connecté ou tenté de se connecter

Postgres est un moteur de base de données. Vous avez le choix dans les système de supervision déjà existant, robustes et documentés selon vos besoins.

---

Julien.
https://rjuju.github.io/

icadedt

Membre

Re : savoir qui s'est connecté ou tenté de se connecter

je viens de voir qu'il y a pg_fouine  http://pgfouine.projects.pgfoundry.org/.
Des avis sur cett appli ?

Bidou

Membre

Re : savoir qui s'est connecté ou tenté de se connecter

Dans le même genre que PgFouine il y a PgBadger qui est son "successeur".
Mais je ne pense pas que ça soit ce qu'il faut pour vos besoins ou alors je ne les ai pas compris.

rjuju

Administrateur

Re : savoir qui s'est connecté ou tenté de se connecter

pgFouine et pgBadger sont des outils d'analyse de logs qui génèrent des rapports, ils ne sont pas du tout adaptés pour votre besoin.

Si vous avez besoin d'analyser vos logs pour optimiser une application, je vous conseillerai plutôt d'utiliser pgBadger qui est bien plus maintenu et performant que pgFouine.

---

Julien.
https://rjuju.github.io/

icadedt

Membre

Re : savoir qui s'est connecté ou tenté de se connecter

est il possible de limiter le nombre de connexion echouée autorisée par jour pour les login ?
Est-il possible de mettre un event.trigger sur "connexion à une base de données" ?
est-il possible de ne pas autoriser des login à lister le contenu d'une base ?

Dernière modification par icadedt (24/08/2013 09:42:40)

rjuju

Administrateur

Re : savoir qui s'est connecté ou tenté de se connecter

est il possible de limiter le nombre de connexion echouée autorisée par jour pour les login ?

Non, à moins d'adapter des outils comme fail2ban.

Est-il possible de mettre un event.trigger sur "connexion à une base de données" ?

Non, mais vous avez des hook à disposition (ClientAuthentication_hook par exemple). Vous pouvez compiler un module afin de le gérer.

est-il possible de ne pas autoriser des login à lister le contenu d'une base ?

Si vous parlez de la liste des objets, non. Si c'est le contenu des tables alors oui.

---

Julien.
https://rjuju.github.io/

gleu

Administrateur

Re : savoir qui s'est connecté ou tenté de se connecter

J'avais pensé à travailler sur un module qui permettrait de bloquer un utilisateur qui n'aurait pas réussi à saisir son mot de passe au bout d'un certain nombre de fois, ainsi que d'autres "fonctionnalités" autour de ce thème. Jamais eu le temps de m'y mettre

---

Guillaume.

icadedt

Membre

Re : savoir qui s'est connecté ou tenté de se connecter

a propos de fail2ban:

mes fichiers de log sont de type "postgresql-Mon.log" pour lundi, "postgresql-Tus.log" pour mardi, etc.
Comment configurer logpath pour que fail2ban aille chercher dans le bon fichier du jour en cours ?

Quel regex de quel langage de programmation faut il utiliser ?

Dernière modification par icadedt (25/08/2013 11:23:46)