Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » logowanie polaczen userow do osobnego pliku (ulogd)
#1 2007-01-19 14:25:34
GuruPL - 
Członek DUG
logowanie polaczen userow do osobnego pliku (ulogd)
cze
chce logowac kazde polaczenie userow z netem
co zrobilem:
w jajku(oryginalne po instalacji 2.4.27) mam wkompilowanego ULOG jako mod
zainstalowalem "ulogd" z apt-get
mam normalnego sysloga
wklepalem
Kod:
iptables -t nat -A PREROUTING -i eth1 -m state --state NEW -j ULOG
chce logowac tcp i udp ( nie wiem czy logowanie udp ma sens bo polaczenie i tak przez tcp chyba musi zostac nawiazane bo udp nie ma prawie zadnych headerow w pakiecie)
wpisze:
Kod:
iptables -L -t nat
i widze ladnie moja regulke
ale ulogd niczego nie loguje
i nie bardzo wiem co dalej
Offline
#2 2007-01-21 13:54:04
BiExi - matka przelozona
#3 2007-01-21 17:03:00
GuruPL - Członek DUG
Re: logowanie polaczen userow do osobnego pliku (ulogd)
prosze
Kod:
tail: cannot open `/var/log/ulogd.log' for reading: No such file or directory
zainstalowalem ulog'a z apt-get (/var/log/ulogd/ulogd.log)
Kod:
Sun Jan 21 06:26:47 2007 <5> ulogd.c:574 sighup received, calling plugin handlers Sun Jan 21 06:26:47 2007 <5> ulogd_LOGEMU.c:275 syslogemu: reopening logfile
w sumie problem rozwiazalem tcpdump'em
Kod:
tcpdump -i eth1 -w /var/log/tcpdump/2007.01.dmp tcp[tcpflags]=tcp-syn
calkiem spoko mam 60 userow i logi dzienne to ok 15mb
wczesniej uzywalem iptrafa ale ten to logi w setkach mb robil
aktualnie wylapuje pakiety z flaga "syn" tcpdumpem
i loguje caloksztalt trafficu iptraf'em dla niego mam tez scr_ipfm'a
czy takie rozwiazanie wystarczy ?
czy powinienem cos jeszcze logowac aby moc spokojnie spac :) ?
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » logowanie polaczen userow do osobnego pliku (ulogd)
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00009 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00097 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.117.152.156' WHERE u.id=1 |
| 0.00121 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.117.152.156', 1738468578) |
| 0.00049 | SELECT * FROM punbb_online WHERE logged<1738468278 |
| 0.00113 | DELETE FROM punbb_online WHERE ident='3.137.164.254' |
| 0.00096 | DELETE FROM punbb_online WHERE ident='3.145.45.223' |
| 0.00094 | DELETE FROM punbb_online WHERE ident='85.208.96.208' |
| 0.00086 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=6516 AND t.moved_to IS NULL |
| 0.00008 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00187 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=6516 ORDER BY p.id LIMIT 0,25 |
| 0.00109 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=6516 |
| Total query time: 0.00973 s | |