Nulog is 'n firewall log analise koppelvlak geskryf in PHP. Netfiler in staat is om gekies pakkies teken direk in 'n databasis soos MySQL of PostgreSQL.
Nulog gebruik hierdie koppelvlak om sekuriteit gebeure in real-time vertoon op 'n gebruiker-vriendelike koppelvlak.
Hier is 'n paar belangrike funksies van "Nulog":
· Wys die laaste leërskare wat pakkies wat het geblokkeer deur jou firewall gestuur.
· Wys die laaste poorte wat die leërskare het probeer om oop te maak.
· Soek pakkies aangemeld van 'n gasheer.
· Soek pakkies aangemeld vir 'n gegewe hawe.
· Soek pakkies aangemeld vir 'n gegewe gebruiker.
Installasie
Instellings die databasis
Om dit te gebruik, skep 'n MySQL databasis ulogd, band as root:
mysqladmin skep ulogd
Volgende, vul die databasis met behulp van ulogd.mysqldump:
kat ulogd.mysqldump | mysql -U GEBRUIKER p ulogd
Sit jou gebruikersnaam en wagwoord in te sluit / require.inc.
Nota
Die databasis is nie die standaard mysql databasis vir ulogd. Dit voeg 'n paar tafels en indekse te ding werk vinnig het.
Instellings up Netfiler
As jy nie & # 65533; t gebruik EdenWall of NuFW, moet jy jou Netfiler installasie instel.
Nou kan jy teken in die databasis. Slegte pakkie teken wat jy hoef te gebruik ULOG gebruik
iptables -A FORWARD -J ULOG --ulog-nlgroup 1 --ulog-voorvoegsel "badif"
Wat is nuut in hierdie release:
· Hierdie vrystelling kan MySQL gebruik snellers in plaas van PHP-kode om statistiese data te bereken.
Kommentaar nie gevind