› › ›

Linux 15.010 Themen, 106.838 Beiträge

Verfolgung starten Optionen

Firewallmeldungen (Angriffe) anzeigen unter Linux

GÖPFRICH / 7 Antworten / Flachansicht Nickles

Hi an alle, ich habe mir neben Win nun doch Linux mit auf die Platte gespielt(Mandrake 8.1 von einer Zeitschrit nur eine CD) Meine Frage an euch und ich hoffe jemand kann mir weiterhelfenen. Wenn ich eine Firewall unter Win laufen habe und z.B jemand scannt meine Ports scannt erhalte ich sofort eine Warnmeldung. Wie bekomme ich dieses auch unter Linux angezeigt? Ich war zum Testen der Firewall auf div. Seiten die mir "bestätigen", das die Firewall arbeitet und meine Ports gescannt wurden. Jetzt schon Danke an alle die sich Gedanken machen.

bei Antwort benachrichtigen
Z.B. so: iptables -A INPUT -p tcp -m limit --limit 1/s -j LOG --log-prefix ... Klaus_T
Anzeigen der Meldungen: GUI: Mandrake Control Center - System - Logs Syslog ... label
Du willst damit sagen, dass Mandrake auch eine Personal Firewall eingebaut ... Klaus_T
Was spricht denn für reject und was spricht gegen drop ? IMHO ist es nicht ... label
Klaus_T label „Was spricht denn für reject und was spricht gegen drop ? IMHO ist es nicht...“
Optionen

Nein, das ist falsch. Durch deny haelst du keinen Scriptkiddy auf.Es ist kein Problem, viele tausend Scans gleichzeitig zu starten und so auf alle Timeouts gleichzeitig zu warten. Ein Scanner wird so nicht gebremst.
Aber du bremst mit deny alle anderen Nutzer und Server aus. Das macht man nicht Mann soll einen Rechner nicht auf 'Stealth' stellen. Wenn ein Port 'closed' ist, ist das in Ordnung .
Uebrigens, mit -> Tonne meinte ich nicht Mandrake, sondern die Firewall. Meine Tochter hat auch Mandrake drauf. Fuer einen einfachen Nutzer ist die gar nicht schlecht.

Bye, Klaus

bei Antwort benachrichtigen
Warum installierst Du Dir nicht einfach Snort? Das ist das, womit ich hier ... polytaen
Hallo zusammen erst einmal möchte ich mich bei euch für eure Tipps ... duke38-uk