ipchains

Marsh Posté le 25-07-2002 à 21:20:34

comment faire pour que ipchains ne m'écrive pas des ligne sur la console chaque fois qu'un paquet est bloqué ??

---------------
Site perso : http://juvenis.dyndns.org

Reply

Marsh Posté le 25-07-2002 à 21:20:34

Reply

Marsh Posté le 25-07-2002 à 21:40:54

juvenis a écrit a écrit :

comment faire pour que ipchains ne m'écrive pas des ligne sur la console chaque fois qu'un paquet est bloqué ??

regarde ds la conf de syslog
/etc/syslog.conf

cherche la ligne ki commence par kernel et change la destination
sur certaine distrib par defaut les logs kernel sont renvoyes sur la console
la tu indique un fichier a la place, et ca devrais etre ok

ps : ne pas oublie de faire un ti syslog restart ;p

Message édité par djtoz le 25-07-2002 à 21:41:29

Reply

Marsh Posté le 25-07-2002 à 21:55:38

Nop c pas ca, les logs kernels sont bien renvoyé dans un fichier.

---------------
Site perso : http://juvenis.dyndns.org

Reply

Marsh Posté le 25-07-2002 à 23:05:34

juvenis a écrit a écrit :

Nop c pas ca, les logs kernels sont bien renvoyé dans un fichier.

hum c chelou alors

ds tes regles ipchains tu a precise que tu voulais log les paquets drop ?

tu peut me c/c un exmple de ce ki s affiche ds ta console ?

Reply

Marsh Posté le 25-07-2002 à 23:31:52

il s'affiche la même chose dans ma console que dans les logs...
j'arrive pas a empêcher l'affichage sur la console.

je vais te faire une copie de mon syslog.conf

mais c chaud... g du mal a reprendre la main y a un con qui s'amuse a essayer de rentrer sur mon pc avec une ip spoofée...
ca me floode tout mon écran.

---------------
Site perso : http://juvenis.dyndns.org

Reply

Marsh Posté le 25-07-2002 à 23:34:32

#

/etc/syslog.conf Configuration file for syslogd.
#
# For more information see syslog.conf(5)
# manpage.

#
# First some standard logfiles. Log by facility.
#

auth,authpriv.* /var/log/auth.log
*.*;auth,authpriv.none -/var/log/syslog
#cron.* /var/log/cron.log
daemon.* -/var/log/daemon.log
kern.* -/var/log/kern.log
lpr.* -/var/log/lpr.log
mail.* -/var/log/mail.log
user.* -/var/log/user.log
uucp.* /var/log/uucp.log
kern.info /var/log/firewall.log
kern.notice /var/log/kern.log
#
# Logging for the mail system. Split it up so that
# it is easy to write scripts to parse these files.
#
mail.info -/var/log/mail.info
mail.warn -/var/log/mail.warn
mail.err /var/log/mail.err

# Logging for INN news system
#
news.crit /var/log/news/news.crit
news.err /var/log/news/news.err
news.notice -/var/log/news/news.notice

#
# Some `catch-all' logfiles.
#
*.=debug;\
auth,authpriv.none;\
news.none;mail.none -/var/log/debug
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messages

#
# Emergencies are sent to everybody logged in.
#
*.emerg *

---------------
Site perso : http://juvenis.dyndns.org

Reply

Marsh Posté le 26-07-2002 à 10:29:16

[:janemba]

---------------
Site perso : http://juvenis.dyndns.org

Reply

Marsh Posté le 26-07-2002 à 16:42:34

juvenis a écrit a écrit :

#

/etc/syslog.conf Configuration file for syslogd.
#
# For more information see syslog.conf(5)
# manpage.

#
# First some standard logfiles. Log by facility.
#

auth,authpriv.* /var/log/auth.log
*.*;auth,authpriv.none -/var/log/syslog
#cron.* /var/log/cron.log
daemon.* -/var/log/daemon.log
kern.* -/var/log/kern.log
lpr.* -/var/log/lpr.log
mail.* -/var/log/mail.log
user.* -/var/log/user.log
uucp.* /var/log/uucp.log
kern.info /var/log/firewall.log
kern.notice /var/log/kern.log
#
# Logging for the mail system. Split it up so that
# it is easy to write scripts to parse these files.
#
mail.info -/var/log/mail.info
mail.warn -/var/log/mail.warn
mail.err /var/log/mail.err

# Logging for INN news system
#
news.crit /var/log/news/news.crit
news.err /var/log/news/news.err
news.notice -/var/log/news/news.notice

#
# Some `catch-all' logfiles.
#
*.=debug;\
auth,authpriv.none;\
news.none;mail.none -/var/log/debug
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messages

#
# Emergencies are sent to everybody logged in.
#
*.emerg *

tu log a kel nivo avec ipchains ?

#
# Emergencies are sent to everybody logged in.
#
*.emerg *

d'apres ce ke je comprend tous les log de categories emergency sont renvoye sur la console
ca peut etre ca...

Message édité par djtoz le 26-07-2002 à 16:43:02

Reply

Marsh Posté le 27-07-2002 à 10:11:59

nop c pas ca...
j'ai essayer en envoyant les emergency vers un fichier ca fait toujours pareil.

c peut etre une option à la compil du noyau.
je vais chercher

merci quand meme

---------------
Site perso : http://juvenis.dyndns.org

Reply

Marsh Posté le 27-07-2002 à 12:36:06

juvenis a écrit a écrit :

nop c pas ca...
j'ai essayer en envoyant les emergency vers un fichier ca fait toujours pareil.

c peut etre une option à la compil du noyau.
je vais chercher

merci quand meme

ben si tu trouve ca m interesse
refais un ti reply ici, ca serait cool

Reply

ipchains

Sujets relatifs:

Leave a Replay