Nulog est une interface d'analyse de log pare-feu écrite en php. Netfilter est capable de se connecter paquets sélectionnés directement dans une base de données comme MySQL ou PostgreSQL.
Nulog utilise cette interface pour afficher les événements de sécurité en temps réel sur une interface conviviale.
Voici quelques caractéristiques principales de "Nulog":
· Montrer les derniers hôtes qui ont envoyé des paquets qui a obtenu bloqués par votre pare-feu.
· Montrer les derniers ports qui héberge essayé d'ouvrir.
· Recherche de paquets enregistrés à partir d'un hôte.
· Recherche de paquets consignés pour un port donné.
· Recherche de paquets consignés pour un utilisateur donné.
Installation
Paramètres en haut de la base de données
Pour l'utiliser, créer un ulogd de base de données mysql, la bande en tant que root:
mysqladmin créer ulogd
Ensuite, remplir la base de données en utilisant ulogd.mysqldump:
chat ulogd.mysqldump | mysql -u USER -p ulogd
Mettez votre utilisateur et mot de passe dans include / require.inc.
Note
La base de données ne sont pas la base de données mysql standard pour ulogd. Il ajouter quelques tables et des index d'avoir un travail de chose rapide.
Paramètres jusqu'à netfilter
Si vous don & # 65533; t utilisent EdenWall ou NuFW, vous devez configurer votre installation de netfilter.
Maintenant, vous pouvez vous connecter à la base de données. Pour vous connecter mauvaise paquet vous devez utiliser utilisation ULOG
-nlgroup de 1 --ulog préfixe "badif" ULOG de iptables -A AVANT
Quoi de neuf dans cette version:
· Cette version peut utiliser MySQL déclenche la place de code PHP pour calculer des données statistiques.
Commentaires non trouvées