Nulog è un firewall un'interfaccia analisi dei log scritto in php. Netfilter è in grado di registrare i pacchetti selezionati direttamente in un database come MySQL o PostgreSQL.
Nulog utilizza questa interfaccia per visualizzare gli eventi di sicurezza in tempo reale su una interfaccia user-friendly.
Qui sono alcune caratteristiche chiave di "Nulog":
· Mostrare gli ultimi ospiti che hanno inviato i pacchetti che ha ottenuto bloccati dal firewall.
· Visualizzare le ultime porte che ospita cercato di aprire.
· Ricerca per i pacchetti registrati da un host.
· Ricerca per i pacchetti registrati per una determinata porta.
· Ricerca per i pacchetti registrati per un determinato utente.
Installazione
Impostazioni del database
Per usarlo, creare un ulogd database mysql, nastro come root:
mysqladmin creare ulogd
Avanti, popolare il database utilizzando ulogd.mysqldump:
cat ulogd.mysqldump | mysql -u UTENTE -p ulogd
Metti il tuo utente e la password in include / require.inc.
Note
Il database non è il database mysql standard per ulogd. E aggiungere un paio di tabelle e indici di avere lavoro cosa veloce.
Impostazioni up netfilter
Se don & # 65533; t utilizzare EdenWall o NuFW, è necessario configurare l'installazione netfilter.
Ora è possibile accedere al database. Per accedere pacchetto errato devi usare utilizzo ULOG
iptables -A FORWARD -j ULOG --ulog-nlgroup 1 --ulog-prefix "badif"
Cosa c'è di nuovo in questo rilascio:
· Questa versione può usare MySQL trigger invece di codice PHP per calcolare i dati statistici.
I commenti non trovato