Monitoramento de acessos [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 10/05/2012 - 11:01h

Acessos vindos de fora para a rede local via ssh ou saindo da rede local via ssh ?

qual é a porta que o servidor ssh de destino trabalha ?

verovan
(usa openSUSE)

Enviado em 10/05/2012 - 11:05h

seria saindo da rede local para fora, a porta 22 (tem outras mas fazendo essa o restante adiciono depois), coloquei a regra igual do artigo apenas mudando a placa para eth2 externa, mas ele não pegou.

verovan
(usa openSUSE)

Enviado em 10/05/2012 - 13:00h

Ficou 100%, otimo, muito obrigado.

O que faltava era essa regra

iptables -I FORWARD -p tcp --dport 22 -j LOG --log-level crit --log-prefix "eth2 FORWARD SSH"

Agora tenho os logs e também o relatório quando for necessário gerar.

removido
(usa Nenhuma)

Enviado em 10/05/2012 - 13:14h

amigo você pode melhorar ainda mais e fazer que seus relatórios sejam acessados pelo navegador em tempo real de conexão, sem necessidade de executar comandos para gerar o mesmo e automatizando os relatórios.

leia o artigo completo e faça testes e verá que irá lê ajudar muito.

Não esquece de marcar como resolvido e a melhor resposta se acha que mereci e que sirva de referência para futuras consultas de outros colaboradores.

abraço... e até a proxima..

verovan
(usa openSUSE)

Enviado em 10/05/2012 - 13:44h

Marcado! =), espero que isso possa ajudar mais alguem, para mim além de ajudar acrescentou muito, seu artigo ja esta nos favoritos