Nulog yra ugniasienė žurnalo analizės sąsaja parašyta PHP. Netfilter galėtų prisijungti pasirinktus paketus tiesiai į duomenų bazę kaip MySQL ar PostgreSQL.
Nulog naudoja šią sąsają, kad būtų rodomas saugumo įvykius realiu laiku ant vartotojo sąsaja.
Štai keletas pagrindinių ypatybių "Nulog":
· Rodyti paskutinius visagalis, kad išsiųstus paketus, kad gavo blokuoti užkardos.
· Rodyti paskutinius uostus, kad šeimininkai bandė atidaryti.
· Ieškoti pakelių prisijungusiems iš kompiuterio.
· Ieškoti pakelių prisijungusiems prie tam tikro prievado.
· Ieškoti pakelių prisijungusiems tam tikrą vartotoją.
Montavimas
Nustatymai iki duomenų bazėje
Norėdami jį naudoti, sukurti MySQL duomenų bazės ulogd, juosta kaip root:
mysqladmin sukurti Ulogd
Be to, pildo duomenų bazę, naudojant ulogd.mysqldump:
Kačių ulogd.mysqldump | MySQL-u VARTOTOJO -p Ulogd
Įdėk savo vartotoją ir slaptažodį įtraukti / require.inc.
Pastaba
Duomenų nėra standartinis MySQL duomenų bazės ulogd. Įdėti keli stalai ir indeksai turi dalykas darbą greitai.
Nustatymai iki netfilter
Jei jūs don & # 65.533; T naudoti EdenWall arba NuFW, jums reikia sukonfigūruoti netfilter diegimą.
Dabar galite prisijungti prie duomenų bazės. Norėdami prisijungti blogą paketą, turite naudoti naudoti ULOG
iptables -A FORWARD -J ULOG --ulog-nlgroup 1 --ulog-prefiksas "badif"
Kas naujo šioje versijoje:
· Ši laida gali naudoti MySQL sukelia vietoj PHP kodo apskaičiuoti statistinius duomenis.
Komentarai nerastas