Re: [RiminiLUG-General] Debian e iptables

[Omar Schiaratura <schiarat@xxxxxxxxxxxx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Alle 13:15, domenica 14 dicembre 2003, Davide Venturini ha scritto:
> Salve a tutti, c'è modo di buttare tutti i log che crea iptables in un file

in fondo alle regole inserisci LOG
es:
ptables -A OUTPUT -o eth0 -p tcp --sport 4664 -m state --state 
NEW,ESTABLISHED,RELATED -j LOG

lo switch --log-level imposta la prolissita' dei log

per configurarlo su un file diverso devi configurare syslog
puoi usare lo switch:

- --log-prefix="PF:"

nelle regole da loggare ed in /etc/syslog.conf scrivi:

PF:*                          -/var/log/pf

o qualcosa del genere.
Per approfondimenti:

man iptables
man syslog


> a parte e non su /var/log/messages e /var/log/syslog?
> E inoltre, esiste un tool per analizzarli?

se ritrovo il link ad un software per il firewall te lo mando

>
> Altra domanda, poi basta :-)
> Come faccio a farmi spedire tutte le mail che arrivano a root, ad un

Puoi utilizzare il file .forward nella directory /root
dentro ci metti l'indirizzo di posta in cui vuoi ricevere le mail
il file e' naturalmente da creare la prima volta

> indirizzo esterno? Devo settare da qualche parte il server di posta? E

il server di posta deve supportare il file .forward

> creare un alias per root suppongo?

volendo
- -- 
_____________________________
Omar Dott. Schiaratura
University of Bologna
Computer Science - Cesena
Email: schiarat@xxxxxxxxxxxx
Tel.: 328 3061860
_____________________________
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2-rc1-SuSE (GNU/Linux)

iD8DBQE/3X5Xh2cAXhSPrN8RAp4OAKCtjWRZy5w8Ps9fB7uFVounQOQJVgCdF1Id
fznOP+mjVJx6/Jl5wa3OKU0=
=Z+OP
-----END PGP SIGNATURE-----

--
Mailing list info: http://lists.linux.it/listinfo/riminilug-general