[BC3] wat precies loggen op een linux firewall

[zomertje]

Mijn vraag is dus: wat kan ik het beste loggen op een linuxbakje wat draait als firewall. Het systeempje doet verder niet veel maar toch zou ik graag de potentiele hackertjes buiten de deur willen houden.

tips zijn welkom

[RvdH]

Alles wat je DENYt?

[Optical]

wat je daar zegt is niet helemaal waar ..

Als je zoals ik een linuxfirewall hebt , op een floppy distro en dan ook nog eens kabelinternet , lopen de logfiles zeer snel vol , zelfs zo snel dat het geheugen vol is voordat de logs weer gecleand worden ...

en dan niet omdat je zovaak ge-attacked wordt , maar omdat er zoveel slecht geconfigureede machines aan het internet hangen die allemaal onzin packets het internet opgooien (gereserveerde ranges , multicast meuk , noem maar op ):(

de enige optie voor mij was de -l flag weghalen bij sommige van m''n ipchains rules

[xoror]

Op maandag 16 april 2001 14:32 schreef zomer het volgende:
Mijn vraag is dus: wat kan ik het beste loggen op een linuxbakje wat draait als firewall. Het systeempje doet verder niet veel maar toch zou ik graag de potentiele hackertjes buiten de deur willen houden.

tips zijn welkom

als je hackertjes wilt detecten is het wellicht beter om een IDS te installeren.
www.snort.org is een hele leuke.

verder, als je diskspace genoeg heb, probeer in iedergeval alle deny''s te loggen.

[zomertje]

Het gaat mij er ook om of iemand probeert een rootkit erop te zetten endergelijke

ik zal eens naar die snort kijken

[xoror]

Op maandag 16 april 2001 23:06 schreef zomer het volgende:
Het gaat mij er ook om of iemand probeert een rootkit erop te zetten endergelijke

ik zal eens naar die snort kijken

wat jij nodig heb is ids + tripwire of cryptomark. die checken integriteit van files.