On Wed, Oct 11, 2000 at 06:03:03PM +0200, Tadej Blatnik wrote:
> Pozdravljeni,
>
> Zanima me kako napisati ukaz ipchains - da syslog ne bi logiral zahtev z
> nekega znanega IPja. Ali je to sploh mozno? Namrec moj kabelski ponudnik
> interneta ima zgleda napacno nastavljen router ali gateway, tako da se ob
> aktivni internet povezavi polnijo sistemski log-i z njegovimi zahtevami.
> Lahko mi verjamete, da je to zelo motece in da kar kmalu logi postanejo
> izredno veliki.
>
> Izsek iz /var/log/messages:
> Oct 11 17:54:00 makina kernel: <6>Packet log: input DENY eth0 PROTO=1
> 193.189.176.176:5 193.189.176.180:0 L=56 S=0x00 I=44586 F=0x0000 T=255 (#80)
> Oct 11 17:54:00 makina kernel: <6>Packet log: input DENY eth0 PROTO=1
> 193.189.176.176:5 193.189.176.180:0 L=56 S=0x00 I=44619 F=0x0000 T=255 (#80)
> Oct 11 17:54:00 makina kernel: <6>Packet log: input DENY eth0 PROTO=1
> 193.189.176.176:5 193.189.176.180:0 L=56 S=0x00 I=44623 F=0x0000 T=255 (#80)
> Oct 11 17:54:01 makina kernel: <6>Packet log: input DENY eth0 PROTO=1
> 193.189.176.176:5 193.189.176.180:0 L=56 S=0x00 I=44637 F=0x0000 T=255 (#80)
> Oct 11 17:54:01 makina kernel: <6>Packet log: input DENY eth0 PROTO=1
> 193.189.176.176:5 193.189.176.180:0 L=56 S=0x00 I=44638 F=0x0000 T=255 (#80)
> Oct 11 17:54:01 makina kernel: <6>Packet log: input DENY eth0 PROTO=1
> 193.189.176.176:5 193.189.176.180:0 L=56 S=0x00 I=44639 F=0x0000 T=255 (#80)
>
> Opomba: IPji iz zg. izseka so zaradi varnosti izmisljeni. Hvala za
> razumevanje..
>
> Iz zgornjega izseka lahko vidite, da so zahteve izredno pogoste - celo 3 ali
> vec na sekundo.
>
> Za pomoc se vam lepo zahvaljujem
>
> Lep pozdrav
> Tadej Blatnik
Imas pravila nastavljena z -l ? Ce so, odtstrani zadevo pa bo. Ker sem bolj
sorte, ki ubere tezjo pot, ti kot ekstremno moznost ostane tudi source
change :)
m
--
==---------------------------------------==
Marko Mlakar - [EMAIL PROTECTED]
===-------------------------------------===
PGP Public key: finger [EMAIL PROTECTED]
PGP signature
