'sera a tutti :-)

usando psad (devo per forza abilitare i log di iptables):

iptables -A INPUT -j LOG
iptables -A FORWARD -j LOG

psad (ovviamente) verifica in base ai quei log i tentativi di intrusione...

il problema รจ che me li ritrovo in /var/log/messages

e quando cerco di leggere i log del server ho chilometri e chilometri dei log 
di iptables...

potrei (e chiedo conferma) specificare un nuovo file di log di iptables e fare 
leggere a psad quel file?

grazie

Pol


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/201310071731.58506.debitv...@fuckaround.org

Rispondere a