Nulog

Nulog är en brandvägg logganalys gränssnitt skriven i PHP. Netfilter kan logga utvalda paket direkt i en databas som MySQL eller PostgreSQL.
Nulog använder detta gränssnitt för att visa säkerhetshändelser i realtid på ett användarvänligt gränssnitt.
Här är några viktiga inslag i "Nulog":
· Visa de senaste värdar som skickade paket som fick blockeras av din brandvägg.
· Visa de senaste hamnar som är värd försökt att öppna.
· Söka efter paket inloggad från en värd.
· Söka efter paket loggas för en viss hamn.
· Söka efter paket loggas för en viss användare.
Installation
Inställningar upp databasen
Om du vill använda det, skapa en MySQL-databas ulogd, band som root:
mysqladmin skapa ulogd
Därefter fylla databasen med ulogd.mysqldump:
katt ulogd.mysqldump | mysql -u ANVÄNDARE -p ulogd
Sätt ditt användarnamn och lösenord i include / require.inc.
Notera
Databasen är inte standard mysql databas för ulogd. Det lägga till några tabeller och index för att ha något arbete snabbt.
Inställningar upp netfilter
Om du inte & # 65533; t använda EdenWall eller nufw, måste du konfigurera din netfilter installation.
Nu kan du logga in i databasen. För att logga dåliga paket du måste använda användning ULOG
iptables -A FORWARD -j ULOG --ulog-nlgroup 1 --ulog-prefixet "badif"
Vad är nytt i den här versionen:
· Den här versionen kan använda MySQL triggers istället för PHP-kod för att beräkna statistiska uppgifter.