Nulog هو واجهة تحليل سجل جدار الحماية مكتوبة في بي. Netfilter قادر على تسجيل الحزم المختارة مباشرة في قاعدة بيانات مثل الخلية أو كيو.
Nulog تستخدم هذه الواجهة لعرض الأحداث الأمنية في الوقت الحقيقي على واجهة سهلة الاستخدام.
وهنا بعض الملامح الرئيسية "Nulog":
· يعرض تاريخ آخر المضيفة التي أرسلت الحزم التي حصلت على حظره من قبل جدار الحماية الخاص بك.
· إظهار الموانئ الأخيرة التي تستضيف حاولت فتح.
· البحث عن الحزم تسجيل من المضيف.
· البحث عن الحزم تسجيل لمنفذ معين.
· البحث عن الحزم تسجيل لمستخدم معين.
تركيب
ضبط الاحتياطي لقاعدة البيانات
لاستخدامها، وإنشاء قاعدة بيانات ulogd الخلية، الشريط كجذر:
mysqladmin خلق ulogd
المقبل، ملء قاعدة البيانات باستخدام ulogd.mysqldump:
القط ulogd.mysqldump | الخلية -u USER -p ulogd
وضع المستخدم وكلمة المرور الخاصة بك في ما يلي / require.inc.
ملاحظة
قاعدة البيانات ليست قاعدة بيانات الخلية القياسية لulogd. أنه إضافة عدد قليل من الجداول والفهارس أن يكون عمل شيء بسرعة.
ضبط تصل netfilter
إذا كنت دون & # 65533؛ ر استخدام EdenWall أو NuFW، تحتاج إلى تكوين تركيب netfilter الخاص بك.
الآن يمكنك تسجيل الدخول إلى قاعدة البيانات. لتسجيل حزمة سيئة لديك لاستخدام استخدام ULOG
إيبتبلس -A FORWARD -j ULOG --ulog-nlgroup 1 --ulog بادئة "badif"
ما هو الجديد في هذا الإصدار:
هذا الإصدار يمكن استخدام الخلية يؤدي بدلا من رمز PHP لحساب البيانات الإحصائية.
لم يتم العثور على التعليقات