Hallo,

Jeg har en sentralisert syslog-server, og jeg lurer på om det er en måte å loggføre alle nettverkstilkoblinger til det (Primært innkommende, for eksempel FTP, httpd, SSH, etc). I hovedsak det jeg ønsker er å få den informasjonen sett i netstat eller lsof logget linje for linje, realtime. Finnes det et program for å gjøre dette? Jeg vil tro dette er relativt vanlig, men jeg har hatt uten hell å søke etter det. Takk for tiden din!

Er du spør hvordan du logger til en logserver generelt?

Daemoner log sine egne forbindelser. Du må bare sørge for at de er godt konfigurert, og at de er logging til syslog. Så lenge systemet logger sender til logserver, vil det være en reviderbar logge på serveren av alle tilkoblinger.

Ellers trenger du å finne noen generelle formål forbindelse logger, kan du prøve noe sånt grsec som kan logge alle slags ting (men pass kan logge mye) eller et program (ikke tenke på en av toppen av hodet mitt som ikke også ta pakken ...)

Takk for svar. Jeg har oppsett mange forskjellige ting for å logge deg, bare lurte på hvordan du logger informasjon om forbindelser til nettverket. Hovedsak Hvordan logger jeg meg informasjon som dette når det skjer:

sshd 5571 root 4u IPv4 115178105 TCP 1.2.3.4: ssh-> 5.6.7.8:51185 (etablert)

Selvfølgelig får jeg informasjon logges fra Apache så langt som kobles til webserver og e-postservere logger IP-adresser til folk som kobler til denne tjenesten, men jeg ser for en demonen Jeg kan løpe som vil i hovedsak gi meg informasjon som netstat eller lsof vil gi, som jeg kan da ha logget. I utgangspunktet jeg hva jeg ønsker er for noe sånt som netstat å kjøre, og alle nye oppføringer som ville dukke opp når noen kobler til en port på systemet vil generere en loggoppføring. Takk igjen!

du kan prøve å bruke traffpro (http://en.traffpro.ru).

Den har en god logging system, og du kan enkelt kontrollere whoi logger inn og hvem som logger seg på nettverket ved hjelp av et grafisk overvåkingssystem.