Dotaz: iptables logovani

[petka]

Hledam na netu nejakou funkci v iptables co by detekovala skenovani portu a po te hazela do logu , nedari se a nedari .

Odpovědi

[MMMMMMMMM]

našel jsem tohle

#Catch portscanners
$IPTABLES -N portscan
$IPTABLES -F portscan
$IPTABLES -A portscan -p tcp --tcp-flags ALL FIN,URG,PSH -m limit --limit 5/minute -j LOG --log-level alert --log-prefix "NMAP-XMAS:"
$IPTABLES -A portscan -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP
$IPTABLES -A portscan -p tcp --tcp-flags ALL ALL -m limit --limit 5/minute -j LOG --log-level 1 --log-prefix "XMAS:"
$IPTABLES -A portscan -p tcp --tcp-flags ALL ALL -j DROP
$IPTABLES -A portscan -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -m limit --limit 5/minute -j LOG --log-level 1 --log-prefix "XMAS-PSH:"
$IPTABLES -A portscan -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP
$IPTABLES -A portscan -p tcp --tcp-flags ALL NONE -m limit --limit 5/minute -j LOG --log-level 1 --log-prefix "NULL_SCAN:"
$IPTABLES -A portscan -p tcp --tcp-flags ALL NONE -j DROP
$IPTABLES -A portscan -p tcp --tcp-flags SYN,RST SYN,RST -m limit --limit 5/minute -j LOG --log-level 5 --log-prefix "SYN/RST:"
$IPTABLES -A portscan -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
$IPTABLES -A portscan -p tcp --tcp-flags SYN,FIN SYN,FIN -m limit --limit 5/minute -j LOG --log-level 5 --log-prefix "SYN/FIN:"
$IPTABLES -A portscan -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP

[petka]

Diky moc , asi jsem nedaval moc velky pozor pri hledani na googlu , nebo tady v UK mi dava google nejak malo odpovedi , nez na ktere jsem zvykly u nas doma . Mozna je to jen muj subjektivni nazor .

[Tombik]

Příloha:

• rc.myfw (7106 bytů)

Toto je skript ktory pouzivam ja, samozrejme s mensimi upravami bude pouzitelny pre kazdeho. Je riadne okomentovany cize by sa v nom mal vyznat kazdy. Inspiroval som sa clankom na www.root.cz bohuzial uz neviem presne ktory clanok to bol...