Nulog

Nulog е защитна стена влезете анализ интерфейс написана на PHP. Netfilter е в състояние да влезете избрани пакети директно в база данни като MySQL или PostgreSQL.
Nulog използва този интерфейс за показване на събития по сигурността в реално време по-лесен за употреба интерфейс.
Ето някои основни характеристики на "Nulog":
· Покажи последните Домакините, които изпращат пакети, които имам блокирани от вашата защитна стена.
· Покажи последните пристанища, която е домакин опита да отвори.
· Търсене на пакети влизали от домакина.
· Търсене на пакети влезли за дадено пристанище.
· Търсене на пакети влезли за даден потребител.
Монтаж
Настройки копие на базата данни
За да го използвате, създайте ulogd MySQL база данни, ленти като корен:
mysqladmin създаде ulogd
На следващо място, се пренесат на базата данни с използване ulogd.mysqldump:
котка ulogd.mysqldump | MySQL -u USER -p ulogd
Сложи си потребител и парола в включват / require.inc.
Забележка
Базата данни не е стандартната MySQL база данни за ulogd. Тя се добавят няколко маси и индекси да имат нещо, работи бързо.
Настройки нагоре Netfilter
Ако нямаш & # 65533; т използвате EdenWall или NuFW, трябва да конфигурирате вашата инсталация Netfilter.
Сега можете да влезете в базата данни. За да влезете лош пакет вие трябва да използвате ползване ULOG
IPTABLES -A FORWARD -j ULOG --ulog-nlgroup 1 --ulog-префикс "badif"
Какво е новото в тази версия:
· Тази версия може да използва MySQL задейства вместо PHP код, за да се изчисли статистически данни.