[iptables] DROP-meldingen op scherm

[klokop]

Mijn iptables script verteld mij op nogal ingrijpende wijze over portcans... elke keer als er eentje gedetecteerd wordt krijg ik daarover een een melding op m'n scherm, in de trend van

code:

Feb 23 09:40:52 -knip- kernel: PORTSCAN DROP IN=eth0 OUT= MAC=-knip- 
SRC=66.98.86.179 DST=-mijnIP- LEN=40 TOS=0x18 PREC=0x20 TTL=42 ID=1267 
PROTO=TCP SPT=4662 DPT=2419 WINDOW=0 RES=0x00 ACK RST FIN URGP=0

Hoe voorkom ik dat? Ik zou deze melding graag alleen in een log terugzien.
Stukkie IPtables code:

code:

iptables -N MY_DROP
iptables -A MY_DROP -m limit --limit 7200/h -j LOG --log-prefix "PORTSCAN DROP "
iptables -A MY_DROP -j DROP

Ik kan 'LOG' wel weghalen uiteraard, maar ik vrees dat er dan helemaal niet meer gelogd wordt.

[ Voor 6% gewijzigd door klokop op 23-02-2004 10:07 . Reden: ff de layout hersteld.... ]

[igmar]

klokop schreef op 23 februari 2004 @ 10:06:
Mijn iptables script verteld mij op nogal ingrijpende wijze over portcans... elke keer als er eentje gedetecteerd wordt krijg ik daarover een een melding op m'n scherm, in de trend van
wordt.

Zorg dat klogd gestart wordt met -c 2 als argument. In RedHat

code:

/etc/sysconfig/syslog

KLOGD_OPTIONS="-c 2"

[CyBeR]

of doe het tijdelijk met dmesg -n1

[klokop]

en in debian?

[blaataaps]

klokop schreef op 23 februari 2004 @ 11:36:
en in debian?

In debian ga je in /etc op zoek naar iets dat lijkt op /etc/sysconfig/syslog , er wordt hier wel enig eigen initiatief verwacht, de distributies verschillen niet /zo/ veel dat je met deze tip niks kunt als je even rondkijkt in /etc . Tijd om zelf in actie te komen nu, het is hier geen helpdesk. succes!