fengsel (Just Another IP Logger) er en enkel, men ofte nyttig nettverk sikkerhetsverktøy som viser ICMP pakker og forsøkt TCP forbindelser fra eksterne verter.
Søknaden har bedre konfigurasjon og logging alternativer enn iplogger pakke den ble skrevet for å erstatte.
icmplog og tcplog kan enten ignorere noen pakke, eller logge det på noen av de
syslog nivåer (som definert i
avhengig av ICMP type (icmplog) eller port på som en tilkobling er
spurt (tcplog). Standard anlegget (LOG_DAEMON) for logging meldinger
kan også endres i konfigurasjonsfilene.
Nivået ved hvilket en gitt type pakke logges er angitt i
konfigurasjonsfiler (/etc/icmplog.conf og /etc/tcplog.conf som standard,
som kan overstyres med --file alternativ). Du kan også angi
et standardnivå, noe som samsvarer pakker med en ukjent eller ikke-konfigurert
skriver. Se eksempel konfigurasjoner inkludert og icmplog (8) og
tcplog (8) manualsidene for mer informasjon.
Loggoppføringer inneholde kilde og type (icmplog) eller destinasjon port
(Tcplog) av den mottatte pakke. Hvis en pakke er av ukjent type, dens
numerisk verdi logges i stedet for navnet sitt. Kilden logges
enten som et vertsnavn eller en IP-adresse (se -n alternativ). Typisk
oppføringer se slik ut:
16 juni 17:47:30 glans icmplog: startet
16 juni 17:47:31 glans tcplog: startet
16 juni 18:54:14 glans icmplog: tid overskredet fra sunsite.unc.edu
16 juni 18:56:14 glans tcplog: port 1039 forespørsel fra ftp.cs.umn.edu
16 juni 19:47:24 glans icmplog: målet ikke nås fra 209.39.121.4
INSTALL filen inneholder detaljerte installasjonsinstruksjoner. Les
icmplog (8), icmplog.conf (5), tcplog (8) og tcplog.conf (5) manualsider, og
de eksempel konfigurasjonsfiler (icmplog.conf og tcplog.conf) for
mer informasjon om hvordan du setter opp og bruker fengsel.
fengsel ble opprinnelig basert på iplogger pakken, men gir større
konfigurasjonskontroll og bedre alternativer. Det bærer veldig lite om
det opprinnelige program nå.
fengsel er distribuert under Artistic License (en kopi av som er inkludert
i fordelingen) og kommer med ingen garantier, uttrykt eller underforstått. Hvis det
pauser ... vel, holde bitene.
Kommentarer ikke funnet