Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » logowanie polaczen userow do osobnego pliku (ulogd)
#1 2007-01-19 14:25:34
GuruPL - 
Członek DUG
logowanie polaczen userow do osobnego pliku (ulogd)
cze
chce logowac kazde polaczenie userow z netem
co zrobilem:
w jajku(oryginalne po instalacji 2.4.27) mam wkompilowanego ULOG jako mod
zainstalowalem "ulogd" z apt-get
mam normalnego sysloga
wklepalem
Kod:
iptables -t nat -A PREROUTING -i eth1 -m state --state NEW -j ULOG
chce logowac tcp i udp ( nie wiem czy logowanie udp ma sens bo polaczenie i tak przez tcp chyba musi zostac nawiazane bo udp nie ma prawie zadnych headerow w pakiecie)
wpisze:
Kod:
iptables -L -t nat
i widze ladnie moja regulke
ale ulogd niczego nie loguje
i nie bardzo wiem co dalej
Offline
#2 2007-01-21 13:54:04
BiExi - matka przelozona
#3 2007-01-21 17:03:00
GuruPL - Członek DUG
Re: logowanie polaczen userow do osobnego pliku (ulogd)
prosze
Kod:
tail: cannot open `/var/log/ulogd.log' for reading: No such file or directory
zainstalowalem ulog'a z apt-get (/var/log/ulogd/ulogd.log)
Kod:
Sun Jan 21 06:26:47 2007 <5> ulogd.c:574 sighup received, calling plugin handlers Sun Jan 21 06:26:47 2007 <5> ulogd_LOGEMU.c:275 syslogemu: reopening logfile
w sumie problem rozwiazalem tcpdump'em
Kod:
tcpdump -i eth1 -w /var/log/tcpdump/2007.01.dmp tcp[tcpflags]=tcp-syn
calkiem spoko mam 60 userow i logi dzienne to ok 15mb
wczesniej uzywalem iptrafa ale ten to logi w setkach mb robil
aktualnie wylapuje pakiety z flaga "syn" tcpdumpem
i loguje caloksztalt trafficu iptraf'em dla niego mam tez scr_ipfm'a
czy takie rozwiazanie wystarczy ?
czy powinienem cos jeszcze logowac aby moc spokojnie spac :) ?
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » logowanie polaczen userow do osobnego pliku (ulogd)