Perguntas & Respostas

Publicada por brunocontin em 07/03/2007 - 10:15h:
* brunocontin usa Debian

Ver logs do firewall ( Iptables )...? eu queria saber como faço para olhar os logs do iptables?, pois o firewall está barrando o envio e recebimento de e-mails, e eu queria ver o movito....
qual snifier devo usar? e qual comando...?

Resposta de diehl em 07/03/2007 - 10:50h:
* diehl usa Suse
* diehl tem conceito: nenhum voto.

Adicione uma nova regra para logar todo o trafego de entrada nos logs do kernel.
#iptables -A INPUT -p tcp -j LOG

Depois de feito isso use o comando tail no arquivo de log.
#tail -f /var/log/arquivo_de_log_kernel

para saber onde estao (e se esta) os logs do kernel vá em /etc/syslog.conf (normalmente) e veja para onde aponta o kern.* caso não exista crie.

Espero ter ajudado, Tinha feito um Tutorial a repeito mas chupei uma bala na hora de postar, ahhahaha!

Abraços, espero ter ajudado.

Resposta de brunocontin em 07/03/2007 - 13:23h:
* brunocontin usa Debian
* brunocontin tem conceito: 9.5

Mais com essa configuração vai dar ver se o pacote foi dropado? mostra o que está sendo recusado? etc....

Resposta de diehl em 12/03/2007 - 14:25h:
* diehl usa Suse
* diehl tem conceito: nenhum voto.

Sim... Vai mostrar todos os pacotes que serão "dropados" ou rejeitados que conferirem com a regra acima ...

Voltar

ATENÇÃO: Antes de contribuir com uma resposta, leia o artigo Qualidade de respostas e certifique-se de que esteja realmente contribuindo com a comunidade. Muitas vezes o ímpeto de contribuir nos leva a atrapalhar ao invés de ajudar.