Nulog este o interfață de analiză jurnal firewall scris in php. Netfilter este capabil să vă conectați pachetele selectate direct într-o bază de date cum ar fi MySQL sau PostgreSQL.
Nulog foloseste aceasta interfata pentru a afișa evenimentele de securitate in timp real pe o interfata user-friendly.
Iată câteva caracteristici cheie ale "Nulog":
· Arată ultimele gazdele care au trimis pachete care a fost blocate de firewall.
· Arată ultimele porturile care găzduiește încercat să deschidă.
· Căutare pentru pachetele autentificați la un host.
· Căutare pentru pachetele autentificați pentru un anumit port.
· Căutare pentru pachetele autentificați pentru un anumit utilizator.
Instalare
Setări up baza de date
Să-l folosească, a crea o bază de date mysql ulogd, banda ca root:
mysqladmin crea ulogd
Apoi, popula baza de date folosind ulogd.mysqldump:
cat ulogd.mysqldump | mysql -u USER -p ulogd
Pune dvs. de utilizator și parola în include / require.inc.
Notă
Baza de date nu este în baza de date standard de MySQL pentru ulogd. Se adaugă câteva tabele și indecși pentru a avea rapid de lucru lucru.
Setări up netfilter
Dacă nu și # 65533; t folosi EdenWall sau NuFW, trebuie să configurați instalarea netfilter.
Acum vă puteți conecta la baza de date. Pentru a vă conecta pachet rău va trebui să utilizați utilizare ULOG
iptables -A FORWARD -j ULOG --ulog-nlgroup 1 --ulog-prefix "badif"
Ce este nou în această versiune:
· Aceasta versiune poate folosi MySQL declanseaza in loc de cod PHP pentru a calcula date statistice.
Comentariile nu a fost găsit