Versão Imprimível
Aê povo, seguinte
tenho a regra
iptables -A INPUT -i etho -p tcp --syn --dport 22 -j LOG --log-prefix "FIREWALL:SSH"
pra gravar tentativas de acesso via ssh mas num funciona de jeito nenhum, pq será?? Esse log num é criado nem a pau... sera q ta faltando algo??
Valeu moçada!! :good:
kr eh uma besteira mas tenta no prefixo do log colocar FIREWALL.SSH.LOG em vez de FIREWALL:SSH pode ser issu!! :D
tentei assim tambem, mas num funfa.. que merda viu!! La li no foca linux e tambem nada.
ajuda aê comunidade... testei tambem com
iptables -A INPUT -i etho -p tcp --syn --dport 22 -j LOG --log-prefix "/var/log/teste.log"
só que tb num vai. :@:
pode ser que não tenha nada a ver, mas testa ae sem o --syn.
iptables -A INPUT -i etho -p tcp --dport 22 -j LOG --log-prefix "ssh"
to no trabalho agora (tudo win)
quando chegar em casa do uma olhada nisso.
essa eu num tinha pensado... vou testar.
Valeu!! :good:
se os logs são gerados pelo firewall e o firewall usa regras iptables, este firewall é o próprio kernel, sendo assim, os logs estarão em /var/log/messages ou /var/log/secure, dependendo de como está configurado isso no /etc/syslog.conf
[]'s
Slice
Salve!
tente isso:
iptables -A INPUT -p tcp --dport 22 -j LOG --log-prefix "Os mané que tenta entrar pela 22 são:"
abraços!
eu vejo as tentativas em /var/log/messages
tá tudo lá