Newsgroup: it.comp.os.linux.iniziare
Titolo: IPTABLES e LOG

Salve a tutto il NG
da poco ho installato e configurato, per la pima volta, una linux box (RH9)
come router e firewall.
ho usato righe del genere per i log:
iptables [...] --syn -m state --state NEW -j LOG --log-prefix "New not syn:"
..etc...
e in /var/log/message mi ritrovo i log.
ho editato il file syslog.conf inserendo kern.warning  /var/log/iptables.log
e fa quello richiesto.
Le cose che chiedo sono:
1) in modalitą testo (init 3) mi riempie lo schero con i log di iptables
come fare a non farli comparire?
2) in iptables.log non solo mi ritrovo le righe di iptables ma anche quelle
del kernel, come faccio a far stampare solo quelle di iptables?
3) esiste un programma (momentaneamente grafico) di IDS?
Grazie  a chiunque mi potesse dare una mano a risolvere questi quesiti.
Luigi

 3) esiste un programma (momentaneamente grafico) di IDS?
Qui non so aiutarti, non ho mai pensato alla grafica su di un firewall.
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

 e fa quello richiesto.
Io uso da un bel po' lo script NARC. Nel suo file di configurazione, che č
molto semplice da editare, č riportata questa nota
"NORM_LOG_LEVEL="debug" #Log everything to /var/log/firewall.log ONLY if you
add 'kern.=debug -/var/log/firewall.log' to /etc/syslog.conf" ... in pratica
settando il livello di log a "debug" ed editando opportunamente syslog.conf,
č possibile inviare quasi solo esclusivamente i messaggi del firewall a un
file di log specifico.
Comunque per le tue righe basta aggiungere "--log-level debug", editare
appunto syslog.conf e dovresti ottenere il risultato richiesto. Almeno č
cosě che io l'ho settato sulla mia linuxbox con Slack e funziona
egregiamente.
Ciao. Giuseppe.
--
Registered user at 
http://counter.li.org
 # 253177
Homepage: 
http://utenti.lycos.it/altarius/
E-mail: togliere NOSPAM per rispondere in privato

 egregiamente.
Ok, ma la domanda rimane, nel tuo firewall.log ci sono solo i messaggi di
iptables o anche gli altri del kernel di livello debug?
Ora vado a guardarmi quello script NARC che hai citato, grazie.


 iptables o anche gli altri del kernel di livello debug?
Nel mio firewall.log, almeno fino ad oggi, ho visto SOLO messaggi di
iptables... non ho mai trovato nessun messaggio diverso... si vede che il
kernel, a livello debug, manda pochissimi messaggi. Non saprei spiegarlo
diversamente... l'importante è che funzioni :-)))


 diversamente... l'importante è che funzioni :-)))
Sicuramente :)


 ma non nessuno, quelli che mi ha dato erano questi:
Si... effettivamente ci sono anche da me, comunque è poca cosa... il grosso
sono tutti messaggi provenienti da iptables.
Hai poi trovato (e provato) Narc?! Il link è questo:
http://www.knowplace.org/netfilter/narc.html
Si configura e si installa in pochissimo tempo... lo uso ormai da mesi e
devo dire che è fatto veramente bene.


 
http://www.knowplace.org/netfilter/narc.html
Grazie, l'ho scaricato e gli ho dato un'ochiata per adesso visto che non ho
una linux a farmi da firewall qui a casa. Appena ho l'opportunita' lo
installo e vedo come si comporta e ti dico. Dai file di configurazione che
ho visto sembra veramente niente male, e anche se preferisco scrivermi a
manina le regole del firewall, puo' essere comunque un valido aiuto.
