Nulog ist eine Firewall-Log-Analyse-Schnittstelle in PHP geschrieben. Netfilter ist in der Lage, ausgewählte Pakete direkt in einer Datenbank wie MySQL oder PostgreSQL einloggen.
Nulog verwendet diese Schnittstelle zu Sicherheitsereignissen in Echtzeit auf einer benutzerfreundlichen Oberfläche anzuzeigen.
Hier sind einige der wichtigsten Features von "Nulog":
· Zeige die letzten Hosts, die Pakete, die von Ihrer Firewall blockiert wurde gesendet.
· Zeige die letzten Ports, die versucht Hosts zu öffnen.
· Suche nach Pakete von einem Host angemeldet.
· Suche nach Pakete, die für einen bestimmten Port angemeldet.
· Suche nach Pakete, die für einen bestimmten Benutzer angemeldet.
Installation
Einstellungen die Datenbank
Um es zu verwenden, erstellen Sie eine MySQL-Datenbank ulogd, Band als root:
mysqladmin create ulogd
Als nächstes füllen Sie die Datenbank mit Hilfe ulogd.mysqldump:
cat ulogd.mysqldump | mysql -u -p USER ulogd
Legen Sie Ihre Benutzer und Passwort in include / require.inc.
Notiz
Die Datenbank ist nicht die Standard-MySQL-Datenbank für ulogd. Es fügen Sie ein paar Tabellen und Indizes zu, was Arbeit schnell haben.
Einstellungen bis netfilter
Wenn Sie don & # 65533; t verwenden Edenwall oder NuFW, müssen Sie Ihre netfilter Installation zu konfigurieren.
Jetzt können Sie in die Datenbank einloggen. Um haftes Paket loggen Sie Verwendung ULOG verwenden
iptables -A FORWARD -j ULOG --ulog-nlgroup 1 --ulog-Präfix "badif"
Was ist neu in dieser Version:
· Diese Freigabe kann MySQL löst statt PHP-Code, um statistische Daten zu berechnen.
Kommentare nicht gefunden