Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2015-09-22 16:21:24
morfik - 
Cenzor wirtualnego świata
Parametr kernela ip_conntrack_log_invalid
Czy ktoś orientuje się może co tak dokładnie loguje ip_conntrack_log_invalid , który można przestawić via sysctl? W dokumentacji jak zwykle nic nie ma za wyjątkiem kilku wartości, które włączają logowanie w poniższy sposób:
Kod:
# 0 - wyłączony (domyślne) # 1 - pakiety ICMP # 6 - pakiety TCP # 17 - pakiety UDP # 33 - pakiety DCCP # 41 - pakiety ICMPv6 # 136 - pakiety UDPLITE # 255 - pakiety wszystkich protokołów
W sumie tak na próbę ustawiłem 23 ale to coś chyba nie zadziałało. Niby taka wartość jest ustawiona ale nic nie loguje. Jak ustawie 6, to wtedy dużo rzeczy jest na konsoli wyświetlane. Zatem czy to odnosi się tylko do ustawienia tych wartości jak widać wyżej bez ich sumowania?
Druga sprawa. Co to dokładnie loguje i w jaki sposób? Czy ta regułka -m conntrack --ctstate INVALID wyłapuje te pakiety zalogowane przez ten parametr w sysctl?
No i jeszcze takie pytanie, czy ma znaczenie blokowanie pakietów, czy one i tak zostaną zalogowane bez względu na to czy na zaporze nie będą one dopuszczone?
Offline
#2 2015-09-22 18:13:00
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/urandom
- Zarejestrowany: 2008-01-07
Re: Parametr kernela ip_conntrack_log_invalid
A po jaką cholerę to w ogóle logować?
Będziesz po każdym INVALID pakiecie brał baseballa i biegał do Chin, Brazylii, Gabonu czy Malezji obić mordę właścicielowi zawirusowanego kompa?
Ja od zawsze mam:
Kod:
sysctl -a 2>&1 | grep log_invalid net.ipv4.netfilter.ip_conntrack_log_invalid = 0 net.netfilter.nf_conntrack_log_invalid = 0
Wyłączyłem w ogóle logowanie odrzucanych pakietów INPUT, mam natomiast zarówno logowanie jak i podgląd na żywo pakietów INPUT które do kompa z netu przychodzą, ale tych nie ma zbyt wiele, bo tylko czasem otwieram jakiś port, jak testuję np Jabbera czy Postfixa.
Mam też solidne filtrowanie OUTPUTU przez Cgroup, także w ogóle nie wiem, co to problemy z atakami "stlasnych hakieruf".... :D
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#3 2015-09-22 21:21:23
morfik - Cenzor wirtualnego świata
Re: Parametr kernela ip_conntrack_log_invalid
A po jaką cholerę to w ogóle logować?
Będziesz po każdym INVALID pakiecie brał baseballa i biegał do Chin, Brazylii, Gabonu czy Malezji obić mordę właścicielowi zawirusowanego kompa?[/quote]
Ja chcę tylko wiedzieć za co odpowiadają konkretne parametry w sysctl. Póki co udało mi się już rozpracować ten mechanizm w 1/4, dokładnie to mam 166/655. xD
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00026 | SET CHARSET latin2 |
| 0.00005 | SET NAMES latin2 |
| 0.00309 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.216.233.58' WHERE u.id=1 |
| 0.00129 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.216.233.58', 1713556901) |
| 0.00067 | SELECT * FROM punbb_online WHERE logged<1713556601 |
| 0.00337 | DELETE FROM punbb_online WHERE ident='185.191.171.6' |
| 0.00051 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=27740 AND t.moved_to IS NULL |
| 0.00007 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00220 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=27740 ORDER BY p.id LIMIT 0,25 |
| 0.00131 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=27740 |
| Total query time: 0.01282 s | |