IPCHAINS logs

[Verwijderd]

Hallo,

Op welke plaats juist worden de ipchains logs opgeslagen?
Dit wordt toch gedaan in /var/log/messages.
Maar ik kan daar nergens iets van ipchains in vinden.
Moet ik misschien iets aanpassen zodat deze er wel in terecht komen?
(Platel --> Moet je wel regels hebben met de -l optie aan.)

Bestaat er geen handig programma om die ipchains/firewall logs te bekijken, wel te gebruiken in text mode.

Alvast bedankt

[Coen Rosdorff]

Je kan in de /etc/syslog.conf de logging van "kern.info" naar een andere file sturen.

"kern.info /var/log/firewall.log"

Ipchains logging, en nog wat andere dingen (Vrijwel alleen bij startup) komen dan in die log.

[Verwijderd]

Oke, bedankt voor de hulp.

Weet niemand een programma die netwerkverkeer logt + aanvallen van buiten af op basis van ipchains.

Alvast bedankt.

[Verwijderd]

IDS: snort www.snort.org, met GUI demarc demarc.org