hy @all
seid dem ich ein iptables script nutze was mich vor den " bösen buben " im
INet schützt, hab ich keine Übersicht, was so an Packeten über meinen
Router läuft.
Hatte ich mal im INet kundig gemacht und fand heraus, das ich in dem
SCRIPT auch noch ein gewisses " MITLOGGEN " der Trafic einfügen kann.
Als ich meine SuSEfirewall2 noch nutzte, konnte ich mit tail -f
/var/log/messages alles sehen. Jetzt ist da natürlich nix mehr mit "
kukken ".
Könnte mir einer von euch vielleicht nen Tip geben wie ich das so am
geschicktesten anstellen könnte, das ich gedropte und akzeptierte Packete
einsehen kann?
Habe da mal etwas gefunden, nur weiss ich nichts so recht damit anzufangen
:-(
hier mal was ich gefunden habe...
#########################################################################
iptables -N LOGONLY
iptables -A LOGONLY -j LOG --log-prefix "IPTABLES packet log : "
--log-tcp-options --log-tcp-sequence --log-ip-options --log-level info
iptables -A LOGONLY -j ACCEPT
iptables -N LOGDROP
iptables -A LOGDROP -j LOG --log-prefix "IPTABLES packet kill: "
--log-tcp-options --log-tcp-sequence --log-ip-options --log-level info
iptables -A LOGDROP -j DROP
iptables -N UNKNOWNINPUT
iptables -A UNKNOWNINPUT -j LOG --log-prefix "IPTABLES unknown input: "
--log-tcp-options --log-tcp-sequence --log-ip-options --log-level info
iptables -A UNKNOWNINPUT -j DROP
iptables -N UNKNOWNFORWARD
iptables -A UNKNOWNFORWARD -j LOG --log-prefix "IPTABLES unknown forward:
" --log-tcp-options --log-tcp-sequence --log-ip-options --log-level info
iptables -A UNKNOWNFORWARD -j DROP
#######################################################################
sieht mir aber ziemlich kompliziert aus, könnt ihr mir was simpleres
anbieten und dann eventuell noch ne Info geben wie und was ich noch
zusätzlich verändern muss ? Dachte so an die syslog.conf, da muss ich doch
bestimmt auch noch etwas definieren wohin die Log´s geschrieben werden.
Wäre über viele Infos sehr dankbar.... Ist halt ziemlich lahm mein Netz
und daher wollt ich mal sehen was da so das Netz lahmlegt und wer !?!?!?!
Danke im Vorraus :-)
Dirk Frenzel
NetGem GmbH & Co KG
Mobil 0173 / 3477831
Tel. 07031 / 714781
Fax. 07031 / 714778