Ciao,

Ho un server syslog centralizzato, e mi chiedo se esiste un modo per registrare tutte le connessioni di rete ad esso (soprattutto in entrata, come FTP, httpd, SSH, etc.) In sostanza, ciò che vorrei è quello di ottenere le informazioni di visto in netstat o lsof connesso linea per linea, in tempo reale. Esiste un programma per fare questo? Vorrei che questo è relativamente comune, ma non ho avuto fortuna per la ricerca. Grazie per il vostro tempo!

Come stai chiedendo di accedere a un logserver in generale?

Demoni di log loro connessioni. Devi solo fare in modo che siano ben configurato, e che essi sono la registrazione di syslog. Finché il sistema logger è l'invio al logserver, ci sarà uno verificabili sul server di log di tutte le connessioni.

In caso contrario è necessario trovare un obiettivo generale di log di connessione, puoi provare qualcosa di simile grsec che possono accedere tutti i tipi di cose (ma attenzione non può accedere un sacco) o qualche programma (non può pensare a uno al largo della parte superiore della mia testa che non anche registrare i pacchetti ...)

Grazie per la risposta. Ho un sacco di configurazione per l'accesso cose diverse, solo sapere come accedere a informazioni sulle connessioni di rete. In sostanza, come faccio a informazioni di registro di questo tipo come accade:

sshd 5571 root 4u IPv4 115178105 TCP 1.2.3.4: ssh-> 5.6.7.8:51185 (ISTITUITO)

Ovviamente io sono connesso ottenere informazioni da Apache per quanto che si collega al server web e mail server di registrazione sono gli IP delle persone che si collegano al servizio, ma sono alla ricerca di un demone Sono in grado di eseguire in sostanza che mi danno le informazioni che netstat o lsof darà, che può quindi avere effettuato l'accesso. Fondamentalmente ciò che io vorrei è per qualcosa di simile per eseguire netstat e tutte le nuove voci che appaiono quando un utente si collega a qualsiasi porta del sistema di generare un log entrata. Grazie ancora!

puoi provare a utilizzare traffpro (http://en.traffpro.ru).

È un buon sistema di registrazione e si possono controllare facilmente whoi log in, e che i registri di rete utilizzando un sistema di monitoraggio grafica.