Nulog es un firewall interfaz de análisis de registros escritos en PHP. Netfilter es capaz de registrar los paquetes seleccionados directamente en una base de datos como MySQL o PostgreSQL.
Nulog utiliza esta interfaz para mostrar los eventos de seguridad en tiempo real, en una interfaz fácil de usar.
Aquí están algunas características clave de "Nulog":
· Mostrar los últimos hosts que envían paquetes que quedó bloqueado por el firewall.
· Mostrar los últimos puertos que hosts intentaron abrir.
· Búsqueda de paquetes registrados desde un host.
· Búsqueda de paquetes registrados para un puerto determinado.
· Búsqueda de paquetes registrados para un usuario determinado.
Instalación
Configuración de la base de datos
Para usarlo, crear una base de datos mysql ulogd, cinta como root:
mysqladmin crear ulogd
A continuación, rellenar la base de datos utilizando ulogd.mysqldump:
ulogd.mysqldump gato | mysql -u USUARIO -p ulogd
Pon tu usuario y contraseña en include / require.inc.
Nota
La base de datos no es la base de datos mysql estándar para ulogd. Es añadir unas tablas e índices que tengan trabajo lo rápido.
Ajustes hasta netfilter
Si usted don & # 65533; t utilizar EdenWall o NuFW, necesita configurar su instalación de netfilter.
Ahora usted puede iniciar sesión en la base de datos. Para iniciar la sesión paquete dañado usted tiene que utilizar el uso ULOG
iptables -A FORWARD -j ULOG --ulog-nlgroup 1 --ulog-prefijo "badif"
¿Qué hay de nuevo en esta versión:
· Este lanzamiento puede usar MySQL activa en lugar de código PHP para calcular los datos estadísticos.
Comentarios que no se encuentran