Dotaz: Logovaní přístupů

[Honza]

Mám MDV 2007 a potřeboval bych logovat všechny přístupy. Aby byl výstup něco jako IP, port, datum a čas, a treba hostname ci neco navíc. Vím že třeba ve /var/log/httpd/ jsou třeba přístupy na apache ale celkový log sem nenašel. A jak by se daly vyloučit určité ip. díky

Odpovědi

[the.max]

zkus se podivat do /var/log tam najdes nekolik ruznych LOGu.Vetsina demonu aprogramu loguje po svem, nicmene se muzes pokusit nejak nastavit syslog aby ti logoval nejak jinak. Taky zalezi jak ktery program loguje. nejaky loguje primo sam, jiny prez syslog a nektere se daji nakonfigurovat aby logovali primo nebo prez syslog.h

[Martin Tůma]

Logovat všechny přístupy (ať už všechny pakety, nebo jenom začátky TCP spojení) lze pomocí iptables s parametrem LOG. Možnosti nastavení logování jsou poměrně široké, ale vyžaduje to poměrně důkladné nastudování iptables.

[ed]

asi riesite problem ako provider. Nejake velmi jednoduche riesenie by bolo vytvorit si pravidlo, ktore zaloguje kazdy packet snaziaci sa o vytvorenie spojenia prichadzajuci na stroj. Ako target vsak nebude ACCEPT, REJECT, alebo DROP, ale existuje specialny target log, ktory packet zaloguje. Loguje sa pomocou syslogu, takze bude treba este zrejme nastavit syslog tak, aby tieto logovane packety ukladal do samostatneho logfile. Syslog sa postara o zalogovanie casu, V iptables sa zasa da nastavit format vystupu logovacej hlasky, cize to, aby tam bola zdrojova IP adresa, cielova IP adresa a cielovy port. Neviem, ci tam su vsetky tieto veci, treba preskumat manpage iptablesov.

Urcite IP sa potom daju vylucit tym, ze sa toto pravidlo hodi do samostatneho chainu a pred neho sa hodi par pravidiel, ktore spracovanie chainu ukoncia, ak sa dana IPcka bude zhodovat, aby nedoslo k zalogovaniu.

Performance a celkove moznosti som neskumal, nie som sietovy admin.

[Honza]

No nic moc vám děkuji a zatím to odložím na jindy Jeste jednou díky