carcere (Just Another IP Logger) è uno strumento di sicurezza di rete semplice, ma spesso è utile che visualizza pacchetti ICMP e le connessioni TCP tentativi da host remoti.
L'applicazione dispone di opzioni di configurazione e di registrazione migliori rispetto al pacchetto iplogger è stato scritto da sostituire.
icmplog e tcplog possono ignorare qualsiasi pacchetto, o accedere in qualsiasi del
livelli syslog (come definito in
a seconda del tipo di ICMP (icmplog) o la porta su cui una connessione è
chiesto (tcplog). La struttura di default (LOG_DAEMON) per messaggi di registrazione
possono anche essere modificati nei file configurazioni.
Il livello al quale un determinato tipo di pacchetto viene registrato è specificato nel
file di configurazione (/etc/icmplog.conf e /etc/tcplog.conf per impostazione predefinita,
che può essere sovrascritto con l'opzione --file). È inoltre possibile specificare
un livello predefinito, il che corrisponde a pacchetti che hanno uno sconosciuto o non configurato
digitare. Vedere l'esempio configurazioni inclusi e la icmplog (8) e
tcplog (8) le pagine di manuale per ulteriori informazioni.
Log voci contengono la sorgente e il tipo (icmplog) o porta di destinazione
(Tcplog) del pacchetto ricevuto. Se un pacchetto è di un tipo sconosciuto, la sua
valore numerico si registra invece del suo nome. La fonte viene registrato
sia come un hostname o un indirizzo IP (vedere l'opzione -n). Tipico
voci sembrano:
16 giu 17:47:30 icmplog lustro: iniziato
16 giu 17:47:31 tcplog lustro: iniziato
16 giu 18:54:14 lustro icmplog: volta superato da sunsite.unc.edu
16 giu 18:56:14 lustro tcplog: porta 1039 richiesta da ftp.cs.umn.edu
16 giu 19:47:24 lustro icmplog: destinazione irraggiungibile da 209.39.121.4
Il file INSTALL contiene istruzioni dettagliate per l'installazione. Leggi il
icmplog (8), icmplog.conf (5), tcplog (8) e tcplog.conf (5) pagine di manuale, e
i file di configurazione di esempio (icmplog.conf e tcplog.conf) per
ulteriori informazioni sulla configurazione e l'utilizzo di carcere.
carcere era originariamente basato sul pacchetto iplogger, ma offre una maggiore
configurabilità e le opzioni migliori. Sopporta molto poco a che fare
il programma originale ora.
carcere è distribuito sotto la Licenza Artistica (una copia del quale è incluso
nella distribuzione) e viene fornito senza alcuna garanzia, esplicita o implicita. Se
rompe ... beh, tenere i pezzi.
I commenti non trovato