jail (Just Another IP Logger) é uma ferramenta de segurança de rede simples, mas muitas vezes útil que exibe os pacotes ICMP e conexões TCP tentativas de hosts remotos.
A aplicação apresenta as melhores opções de configuração e registro do que o pacote iplogger ele foi escrito para substituir.
icmplog e tcplog pode ignorar qualquer pacote, ou registrá-lo em qualquer um dos
níveis syslog (conforme definido no
dependendo do tipo ICMP (icmplog) ou a porta na qual uma conexão é
requerida (tcplog). A instalação padrão (LOG_DAEMON) para as mensagens de log
também pode ser alterado nos arquivos de configuração.
O nível em que um determinado tipo de pacote é registado é especificado na
arquivos de configuração (/etc/icmplog.conf e /etc/tcplog.conf por padrão,
que pode ser substituído com a opção --file). Você também pode especificar
um nível de inadimplência, que corresponde pacotes que têm um desconhecido ou não configurado
escreva. Veja o exemplo configurações incluído eo icmplog (8) e
tcplog (8) páginas de manual para obter mais informações.
As entradas de relatório conter a origem eo tipo (icmplog) ou porta de destino
(Tcplog) do pacote recebido. Se um pacote é de um tipo desconhecido, a sua
valor numérico é registrado em vez de seu nome. A fonte é registrada
quer como um nome de host ou como um endereço IP (veja a opção -n). Típica
entradas de parecer:
16 de junho 17:47:30 icmplog brilho: iniciado
16 de junho 17:47:31 tcplog brilho: iniciado
16 de junho 18:54:14 brilho icmplog: tempo excedido de sunsite.unc.edu
16 de junho 18:56:14 brilho tcplog: port 1039 pedido de ftp.cs.umn.edu
16 de junho 19:47:24 brilho icmplog: destino inacessível a partir de 209.39.121.4
O arquivo de instalação contém instruções detalhadas de instalação. Leia o
icmplog (8), icmplog.conf (5), tcplog (8) e tcplog.conf (5) páginas de manual, e
os arquivos de exemplo de configuração (icmplog.conf e tcplog.conf) para
obter mais informações sobre como configurar e usar a cadeia.
prisão foi originalmente baseada no pacote iplogger, mas oferece maior
configurabilidade e melhores opções. Ele tem muito pouca semelhança com
o programa original agora.
prisão é distribuído sob a Licença Artística (uma cópia da qual está incluído
na distribuição) e vem com nenhuma garantia, expressa ou implícita. Se isso
breaks ... bem, manter as peças.
Comentários não encontrado