[ LUGOS ] ipchains nastavitev za syslog

[Marko Mlakar]

On Wed, Oct 11, 2000 at 06:03:03PM +0200, Tadej Blatnik wrote:
> Pozdravljeni,
> 
> Zanima me kako napisati ukaz ipchains - da syslog ne bi logiral zahtev z 
> nekega znanega IPja. Ali je to sploh mozno? Namrec moj kabelski ponudnik 
> interneta ima zgleda napacno nastavljen router ali gateway, tako da se ob 
> aktivni internet povezavi polnijo sistemski log-i z njegovimi zahtevami. 
> Lahko mi verjamete, da je to zelo motece in da kar kmalu logi postanejo 
> izredno veliki.
> 
> Izsek iz /var/log/messages:
> Oct 11 17:54:00 makina kernel: <6>Packet log: input DENY eth0 PROTO=1 
> 193.189.176.176:5 193.189.176.180:0 L=56 S=0x00 I=44586 F=0x0000 T=255 (#80)
> Oct 11 17:54:00 makina kernel: <6>Packet log: input DENY eth0 PROTO=1 
> 193.189.176.176:5 193.189.176.180:0 L=56 S=0x00 I=44619 F=0x0000 T=255 (#80)
> Oct 11 17:54:00 makina kernel: <6>Packet log: input DENY eth0 PROTO=1 
> 193.189.176.176:5 193.189.176.180:0 L=56 S=0x00 I=44623 F=0x0000 T=255 (#80)
> Oct 11 17:54:01 makina kernel: <6>Packet log: input DENY eth0 PROTO=1 
> 193.189.176.176:5 193.189.176.180:0 L=56 S=0x00 I=44637 F=0x0000 T=255 (#80)
> Oct 11 17:54:01 makina kernel: <6>Packet log: input DENY eth0 PROTO=1 
> 193.189.176.176:5 193.189.176.180:0 L=56 S=0x00 I=44638 F=0x0000 T=255 (#80)
> Oct 11 17:54:01 makina kernel: <6>Packet log: input DENY eth0 PROTO=1 
> 193.189.176.176:5 193.189.176.180:0 L=56 S=0x00 I=44639 F=0x0000 T=255 (#80)
> 
> Opomba: IPji iz zg. izseka so zaradi varnosti izmisljeni. Hvala za 
> razumevanje..
> 
> Iz zgornjega izseka lahko vidite, da so zahteve izredno pogoste - celo 3 ali 
> vec na sekundo.
> 
> Za pomoc se vam lepo zahvaljujem
> 
> Lep pozdrav
> Tadej Blatnik

Imas pravila nastavljena z -l ? Ce so, odtstrani zadevo pa bo. Ker sem bolj
sorte, ki ubere tezjo pot, ti kot ekstremno moznost ostane tudi source
change :)


					m


-- 

                ==---------------------------------------==
                      Marko Mlakar - cisco9 at hert.org
                ===-------------------------------------===
		PGP Public key: finger mare at security.eu.org
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 289 bytes
Desc: not available
Url : http://liste2.lugos.si/pipermail/lugos-list/attachments/20001011/8bacc3fc/attachment-0001.pgp