Nulog הוא ממשק ניתוח יומן חומת אש נכתב ב- PHP. Netfilter הוא מסוגל להיכנס מנות שנבחרו ישירות במסד נתונים כמו MySQL או PostgreSQL.
Nulog משתמש ממשק זה כדי להציג אירועים בטחוניים בזמן אמת בממשק ידידותי למשתמש.
הנה כמה תכונות עיקריות של "Nulog":
· להראות המארחים האחרונים שנשלחו מנות שקבלו נחסמו על ידי חומת האש שלך.
· להראות היציאות האחרונות שמארח ניסו לפתוח.
· חיפוש עבור מנות מחוברים ממארח.
· חיפוש עבור מנות מחוברים ליציאה נתון.
· חיפוש עבור מנות מחוברים למשתמש מסוים.
התקנה
הגדרות את מסד הנתונים
כדי להשתמש בו, ליצור ulogd מסד נתוני MySQL, קלטת כשורש:
mysqladmin ליצור ulogd
בשלב הבא, לאכלס את מסד הנתונים באמצעות ulogd.mysqldump:
ulogd.mysqldump חתול | משתמש -u MySQL -p ulogd
שים המשתמש והסיסמה שלך בכולל / require.inc.
הערה
מסד הנתונים אינו מסד נתוני MySQL הסטנדרטי לulogd. זה להוסיף כמה טבלאות ואינדקסים ליש עבודת דבר מהר.
הגדרות עד netfilter
אם אתה לא & # 65533; לא להשתמש EdenWall או NuFW, אתה צריך להגדיר התקנת netfilter.
עכשיו אתה יכול להיכנס לתוך מסד הנתונים. כדי להיכנס מנות רעות אתה צריך להשתמש השימוש ULOG
iptables -A -j קדימה ULOG "badif" 1 --ulog-קידומת --ulog-nlgroup
מה חדש במהדורה זו:
· שחרור יכול להשתמש ב- MySQL זה מעורר במקום קוד PHP כדי לחשב נתונים סטטיסטיים.
תגובות לא נמצא