The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"freebsd, ipf, default_block, log..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"freebsd, ipf, default_block, log..."  
Сообщение от scrooge (ok) on 07-Окт-08, 21:25 
Ядро скомпилино с ipfilter_default_block & ipfilter_log.
в ipf.rules только разрешающие правила (с log и без, не суть).
Вопрос - как логировать заблоченные пакеты?
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "freebsd, ipf, default_block, log..."  
Сообщение от scrooge (ok) on 09-Окт-08, 10:15 
>Ядро скомпилино с ipfilter_default_block & ipfilter_log.
>в ipf.rules только разрешающие правила (с log и без, не суть).
>Вопрос - как логировать заблоченные пакеты?

Если я в ipf.rules указываю "log in all", то вижу лишь
09/10/2008 10:11:22.223594 em0 @0:1 L 89.111.182...
09/10/2008 10:11:22.223596 em0 @0:2 p 89.111.182...
09/10/2008 10:11:22.223606 em0 @0:1 L 89.111.182...
09/10/2008 10:11:22.223608 em0 @0:2 p 89.111.182
И это естесственно.
Но, вместо "L" и "p" хотелось бы видеть еще и метку "b", дабы узреть наконец-то блокируемые пакеты.
Маны раскурены..., просветление не накатывает...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру