Nulog a tűzfal log elemzés interfész PHP-ben íródott. Netfilter is be tud jelentkezni a kiválasztott csomagokat közvetlenül egy adatbázisban, mint a MySQL vagy PostgreSQL.
Nulog ezt a felületet használja, hogy megjelenítse a biztonsági eseményeket valós időben egy felhasználóbarát felület.
Íme néhány kulcsfontosságú jellemzőit "Nulog":
· Megmutatja az utolsó házigazdák, hogy a küldött csomagokat, hogy van blokkolja a tűzfal.
· Megmutatja az utolsó portokat, hogy a házigazdák megpróbálta kinyitni.
· Keresést csomagok bejelentkezve egy fogadó.
· Keresése csomagok bejelentkezett egy adott portot.
· Keresése csomagok bejelentkezett egy adott felhasználó számára.
Telepítés
Beállítások az adatbázist
A használatához hozzon létre egy MySQL adatbázis ulogd, szalagos root:
mysqladmin létre ulogd
Ezután feltölti az adatbázist a ulogd.mysqldump:
cat ulogd.mysqldump | mysql -u user -p ulogd
Tedd a felhasználói név és jelszó include / require.inc.
Jegyzet
Az adatbázis nem a standard mysql adatbázis ulogd. Ez adjunk hozzá néhány táblák és indexek, hogy a dolog működik gyors.
Beállítások fel netfilter
Ha nem & # 65533; t használni EdenWall vagy NuFW, be kell állítania a netfilter telepítést.
Most már lehet jelentkezni az adatbázisba. A bejelentkezéshez rossz csomagot kell használni használatra ULOG
iptables -A FORWARD -j ULOG --ulog-nlgroup 1 --ulog-prefix "badif"
Újdonságok ebben a kiadásban:
· Ez a kiadás használhatja MySQL kiváltja helyett PHP kódot, hogy kiszámolja a statisztikai adatok.
Hozzászólás nem található