Logi Firewalla

[barthez]

Witam wszystkich, chciałbym się Was zapytać jak skonfigurować firewalla aby logował mi zdarzenia. Na końcu wybranych przeze mnie reguł dodaje LOG i nigdzie mi tego nie zapisują logi.Pozdrawiam

[Adi1981]

Ten wątek prawdę Ci powie...

[sanji]

iptables -A INPUT -p tcp --dport http  -j LOG
iptables -A INPUT -p tcp --sport http  -j LOG
ptables -A OUTPUT -p tcp --dport http  -j LOG
ptables -A OUTPUT -p tcp --sport http  -j LOG

Powinno zapisywać logi do pliku /var/log/messages przy korzystaniu z www, ale u mnie tego nie robi.

"Ten wątek" powiedział, że to kwestia jakiegoś ustawienia w /etc/syslog.conf , ale dokładnie co, to ciężko już znaleźć.

 

Pewno odpowiedzią jest jedna linijka kodu, czyli mniej więcej tyle miejsca ile zabiera odesłanie kolesia do google...

[Adi1981]

no proszę Cię... pierwszy wynik wyszukiwania w google: http://www.cyberciti.biz/tips/force-iptabl...t-log-file.html (czyli w sumie z wejściem na google i wpisaniem zapytania ok 10 sekund)

 

ps. nie wspominając już o czymś takim jak man iptables

[sanji]

Byłem tam wcześniej i podobnie robiłem. W sumie banał, ale wcześniej nie chciało ruszyć

i nie wiem czemu. Zrobiłem jeszcze raz to samo i działa. Coś musiałem źle wpisać.