Nulog ay isang firewall interface pagtatasa ng log na nakasulat sa php. Netfilter ay maaaring mag-log napiling packet direkta sa isang database tulad ng MySQL o PostgreSQL.
Nulog ito ay gumagamit ng interface upang ipakita ang mga kaganapan sa seguridad sa real-time sa isang interface user-friendly.
Narito ang ilang mga pangunahing katangian ng "Nulog":
· Ipakita ang huling host na ipinadala packet na nakuha block ng iyong firewall.
· Ipakita ang huling port na nagho-host sinubukang buksan.
· Paghahanap para sa packet naka-log in mula sa isang host.
· Paghahanap para sa packet naka-log in para sa isang naibigay port.
· Paghahanap para sa packet naka-log in para sa isang user.
Instalasyon
Mga setting up sa database
Upang gamitin ito, lumikha ng isang MySQL database ulogd, tape bilang root:
mysqladmin lumikha ulogd
Susunod, populate ang database gamit ulogd.mysqldump:
cat ulogd.mysqldump | MySQL -u USER p ulogd
Ilagay ang iyong user at password sa isama / require.inc.
Nota
Ang database ay hindi ang standard MySQL database para ulogd. Ito ay magdagdag ng ilang mga talahanayan at index na magkaroon ng mabilis na bagay na trabaho.
Mga setting up netfilter
Kung hindi mo na & # 65533; t gamitin EdenWall o NuFW, kailangan mong i-configure ang iyong pag-install netfilter.
Ngayon ay maaari kang mag-log sa database. Upang mag-log masamang packet kailangan mong gamitin ang paggamit ULOG
iptables -A FORWARD j ULOG --ulog-nlgroup 1 --ulog-prefix "badif"
Ano ang Bago sa Paglabas na ito:
· Ang lathala ay maaaring gumamit ng MySQL pinalitaw sa halip ng PHP code sa compute statistical data.
Mga Komento hindi natagpuan