Nulog é uma interface de análise de log firewall escrito em PHP. Netfilter é capaz de registrar os pacotes selecionados diretamente em um banco de dados como MySQL ou PostgreSQL.
Nulog usa essa interface para exibir eventos de segurança em tempo real em uma interface fácil de usar.
Aqui estão algumas características-chave de "Nulog":
· Mostrar os últimos anfitriões que enviaram pacotes que ficou bloqueada pelo firewall.
· Ver as últimas portas que anfitriões tentaram abrir.
· Busca de pacotes logados a partir de um host.
· Busca de pacotes logados para uma determinada porta.
· Busca de pacotes logados para um determinado usuário.
Instalação
Configurações do banco de dados
Para usá-lo, criar um banco de dados mysql ulogd, fita como root:
mysqladmin criar ulogd
Em seguida, preencher o banco de dados usando ulogd.mysqldump:
ulogd.mysqldump cat | mysql -u USUÁRIO -p ulogd
Coloque o seu usuário e senha no include / require.inc.
Nota
O banco de dados não é o banco de dados mysql padrão para ulogd. Ele adicionar algumas tabelas e índices para ter coisa trabalho rápido.
Configurações acima netfilter
Se você don & # 65533; t usar EdenWall ou nufw, você precisa configurar a instalação do netfilter.
Agora você pode efetuar login no banco de dados. Para efetuar login mau pacote que você tem que usar uso ULOG
iptables -A FRENTE -j ULOG --ulog-nlgroup 1 --ulog-prefixo "badif"
O que há de novo nesta versão:
· Este lançamento pode usar MySQL desencadeia, em vez de código PHP para computar dados estatísticos.
Comentários não encontrado