› › ›

Linux 15.010 Themen, 106.838 Beiträge

Verfolgung starten Optionen

Firewallmeldungen (Angriffe) anzeigen unter Linux

GÖPFRICH / 7 Antworten / Flachansicht Nickles

Hi an alle, ich habe mir neben Win nun doch Linux mit auf die Platte gespielt(Mandrake 8.1 von einer Zeitschrit nur eine CD) Meine Frage an euch und ich hoffe jemand kann mir weiterhelfenen. Wenn ich eine Firewall unter Win laufen habe und z.B jemand scannt meine Ports scannt erhalte ich sofort eine Warnmeldung. Wie bekomme ich dieses auch unter Linux angezeigt? Ich war zum Testen der Firewall auf div. Seiten die mir "bestätigen", das die Firewall arbeitet und meine Ports gescannt wurden. Jetzt schon Danke an alle die sich Gedanken machen.

bei Antwort benachrichtigen
Z.B. so: iptables -A INPUT -p tcp -m limit --limit 1/s -j LOG --log-prefix ... Klaus_T
label GÖPFRICH „Firewallmeldungen (Angriffe) anzeigen unter Linux“
Optionen

Anzeigen der Meldungen:

GUI:
Mandrake Control Center -> System -> Logs
* Syslog auswählen
* In die Box 'Übereinstimmung mit' drop eintragen
* 'Suche starten' klicken

Konsole:
(als root)
$ grep -i deny /var/log/messages

Bis denne,
label

bei Antwort benachrichtigen
Du willst damit sagen, dass Mandrake auch eine Personal Firewall eingebaut ... Klaus_T
Was spricht denn für reject und was spricht gegen drop ? IMHO ist es nicht ... label
Nein, das ist falsch. Durch deny haelst du keinen Scriptkiddy auf.Es ist ... Klaus_T
Warum installierst Du Dir nicht einfach Snort? Das ist das, womit ich hier ... polytaen
Hallo zusammen erst einmal möchte ich mich bei euch für eure Tipps ... duke38-uk