Nulog

Nulog είναι ένα τείχος προστασίας διεπαφή ανάλυση καταγραφής γραμμένο σε php. Netfilter είναι σε θέση να συνδεθείτε επιλεγμένων πακέτων άμεσα σε μια βάση δεδομένων όπως η MySQL ή PostgreSQL.
Nulog χρησιμοποιεί αυτή τη διασύνδεση για να εμφανίσετε τα συμβάντα ασφαλείας σε πραγματικό χρόνο σε ένα φιλικό προς το χρήστη interface.
Εδώ είναι μερικά βασικά χαρακτηριστικά του "Nulog":
· Να παρουσιάσει τα τελευταία οικοδεσπότες που έστειλε τα πακέτα που έχεις αποκλειστεί από το τείχος προστασίας σας.
· Να παρουσιάσει τα τελευταία λιμάνια που φιλοξενεί προσπάθησαν να ανοίξουν.
· Αναζήτηση πακέτων που έχει καταγραφεί από ξενιστή.
· Αναζήτηση πακέτων που έχει καταγραφεί για μια συγκεκριμένη θύρα.
· Αναζήτηση πακέτων που έχει καταγραφεί για έναν συγκεκριμένο χρήστη.
Εγκατάσταση
Ρυθμίσεις ασφαλείας της βάσης δεδομένων
Για να το χρησιμοποιήσετε, να δημιουργήσετε ένα ulogd βάση δεδομένων MySQL, την ταινία ως root:
mysqladmin δημιουργήσει ulogd
Στη συνέχεια, συμπληρώσετε τη βάση δεδομένων με τη χρήση ulogd.mysqldump:
ulogd.mysqldump γάτα | ΧΡΗΣΤΗ MySQL-u-p ulogd
Βάλτε χρήστη και τον κωδικό πρόσβασής σας στο include / require.inc.
Σημείωση
Η βάση δεδομένων δεν είναι η τυπική βάση δεδομένων MySQL για ulogd. Θα προσθέσω λίγα τραπέζια και ευρετήρια για να έχουν γρήγορη εργασία πράγμα.
Ρυθμίσεις μέχρι netfilter
Αν don & # 65533? T χρησιμοποιούν EdenWall ή NuFW, θα πρέπει να ρυθμίσετε την εγκατάσταση netfilter σας.
Τώρα μπορείτε να συνδεθείτε στη βάση δεδομένων. Για να συνδεθείτε κακό πακέτο θα πρέπει να χρησιμοποιήσετε χρήση ULOG
iptables -A FORWARD -j ULOG --ulog-nlgroup 1 --ulog-πρόθεμα "badif"
Τι νέο υπάρχει σε αυτήν την έκδοση:
· Αυτή η έκδοση μπορεί να χρησιμοποιήσει MySQL ενεργοποιεί αντί για κώδικα PHP για τον υπολογισμό των στατιστικών δεδομένων.