форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[ Отслеживать ]

"freebsd, ipf, default_block, log..."

Сообщение от scrooge (ok) on 07-Окт-08, 21:25

Ядро скомпилино с ipfilter_default_block & ipfilter_log. в ipf.rules только разрешающие правила (с log и без, не суть). Вопрос - как логировать заблоченные пакеты?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "freebsd, ipf, default_block, log..."

Сообщение от scrooge (ok) on 09-Окт-08, 10:15

>Ядро скомпилино с ipfilter_default_block & ipfilter_log. >в ipf.rules только разрешающие правила (с log и без, не суть). >Вопрос - как логировать заблоченные пакеты? Если я в ipf.rules указываю "log in all", то вижу лишь 09/10/2008 10:11:22.223594 em0 @0:1 L 89.111.182... 09/10/2008 10:11:22.223596 em0 @0:2 p 89.111.182... 09/10/2008 10:11:22.223606 em0 @0:1 L 89.111.182... 09/10/2008 10:11:22.223608 em0 @0:2 p 89.111.182 И это естесственно. Но, вместо "L" и "p" хотелось бы видеть еще и метку "b", дабы узреть наконец-то блокируемые пакеты. Маны раскурены..., просветление не накатывает...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]