Helló,

Nekem van egy központi syslog szerver, és kíváncsi vagyok, ha van egy módja annak, hogy jelentkezzen az összes hálózati kapcsolatot vele (elsősorban a bejövő, mint például az FTP, httpd, SSH, stb.) Lényegében amit én szeretnék, hogy kap az információ látott netstat vagy bejelentkezve lsof sorról sorra, valós időben. Van egy program erre? Azt hiszem, ez viszonylag gyakori, de nem volt szerencséje keres ez. Thanks for your time!

Kérdezik, hogyan jelentkezzen a logserver általában?

Démonok be a saját kapcsolatokat. Csak azt kell, hogy megbizonyosodjon arról, hogy jól vannak beállítva, és hogy azok naplózás a syslog. Mindaddig, amíg a rendszer naplózó küld a logserver, ott lesz egy ellenőrizhető be a szerveren az összes kapcsolatot.

Ellenkező esetben meg kell találni általános célú kapcsolat logger, akkor próbálj ki valami ilyesmit grsec ami be mindenféle dolgot (de vigyázz, hogy be tud jelentkezni egy csomó), vagy valamilyen program (nem jut az egyszeri tetején a fejemben, hogy Nem is rekord csomagok ...)

Kösz a választ. Nekem van egy halom beállítás különböző dolgokat be, csak kíváncsi, hogy hogyan léphet be információkat kapcsolatot a hálózattal. Lényegében hogyan tudom be információkat, mint ahogy ez történik:

5.571 sshd root 4u IPv4 115.178.105 TCP 1.2.3.4: ssh-> 5.6.7.8:51185 (létrehozandó)

Nyilván kapok információt az Apache bejelentkezve amennyire aki csatlakozik a webszerver, és az e-mail szerverek naplózása IP's az emberek, hogy csatlakozzunk a szolgáltatáshoz, de én keresek daemon Tudok futni, hogy lényegében add ide a értesít, hogy a netstat vagy lsof fog adni, amit aztán bejelentkezett. Alapvetően amit szeretnék is valami hasonló netstat futtatni, és minden új bejegyzést, ami megjelenik, amikor valaki csatlakozik a kikötőkben, a rendszer létrehoz egy naplóbejegyzést. Thanks again!

tudod megpróbál használ traffpro (http://en.traffpro.ru).

Van egy jó naplózási rendszer és könnyen ellenőrzés whoi bejelentkezik, és aki kijelentkezik a hálózat segítségével a grafikus felügyeleti rendszer.