Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2007-03-19 20:15:31
stepien86 - 
Członek DUG
- stepien86
- Członek DUG
- Skąd: Łódź
- Zarejestrowany: 2006-03-26
logi pytanie
Witam, zastanawia mnie problem jak go rozwiazuja administratorzy:
Otoz np posiadałbym niewielka siec osiedlowa:
----INTERNET---pubIP[serwer/router]-----[switche]wewIP --- user1,user2.. itd
Niech by sie zdazyła ze jeden z moich klientow okazałbys sie swirem i sciagalby np dziecieca pornografie. Policja namierza IP, to IP nalezy do mnie bo przeciez ja natuje tych userow . I teraz pytanie, jak prowadzic nie wiem logi i jak pozniej je sprawdzac zeby wiedziec kto gdzie sie logował co pobierał itd itp zeby wskazac tego swira słuzbom ktore by mogłu wpasc do mnie??
manual ponad wszysytko....konsola ponad manual
Debian GNU Linux
Offline
#2 2007-03-19 21:21:04
GuruPL - Członek DUG
#3 2007-03-19 21:29:15
szewczyk - Stary wyjadacz :P
- szewczyk
- Stary wyjadacz :P
- Zarejestrowany: 2006-12-03
Re: logi pytanie
ja korzystam z ULOG
Kod:
iptables -t nat -A PREROUTING -i eth1 -m state --state NEW -j ULOG
potem skrypcik ucina go co 24h i kompresuje bzip :)
Offline
#4 2007-03-19 22:05:45
TBH - Członek DUG
Re: logi pytanie
ja korzystam z ULOG
Kod:
iptables -t nat -A PREROUTING -i eth1 -m state --state NEW -j ULOGpotem skrypcik ucina go co 24h i kompresuje bzip :)
podzielisz sie skrypcikiem ?
http://tbhthelolmaker.wordpress.com/kontakt/
<TBH> Gentoo!
<X-dos> cóz, sa ludzie ktorzy nie wiedza co robic ze swoim wolnym czasem :)
Offline
#5 2007-03-19 22:13:38
szewczyk - Stary wyjadacz :P
- szewczyk
- Stary wyjadacz :P
- Zarejestrowany: 2006-12-03
Re: logi pytanie
skrypcik :)
Kod:
#!/bin/sh cp /var/log/ulog/syslogemu.log /home/log rm /var/log/ulog/syslogemu.log /etc/init.d/ulogd restart touch /var/log/ulog/syslogemu.log cd /home/log/ tar jc syslogemu.log >ulog.tar.gz rm syslogemu.log mv ulog.tar.gz ulog`date +%F`.tar.gz #archiwum bedzie miało nazwe w postaci daty w dniu kompresowania echo " Zakonczono kopiowanie i kompresje plików Ulog "
uruchamiam go za pomocą cron
Offline
#6 2007-03-19 23:35:00
szewczyk - Stary wyjadacz :P
- szewczyk
- Stary wyjadacz :P
- Zarejestrowany: 2006-12-03
Re: logi pytanie
ZłyZwierz poleca jeszcze ulog + mysql + nulogd :) zbieram sie na przetestowanie tego
Offline
#7 2007-03-20 17:03:53
stepien86 - Członek DUG
- stepien86
- Członek DUG
- Skąd: Łódź
- Zarejestrowany: 2006-03-26
Re: logi pytanie
Dzieki wielkie za odpowiedzi, przetestuje zaraz tego ULOGa :D
EDIT//
Wielkie Dziekiii !! ulog i skrypcik smiga jak nalezy <piwo>
manual ponad wszysytko....konsola ponad manual
Debian GNU Linux
Offline
