Szóval én is ott vagyok már!
Hol?
Hát a címlapon.
Talán megengedhető egy kis önéljenzés?!
ÉLJEN!
Az S lemaradt, de sebaj! Azért én mégis SPétör vagyok!
Már csak azt nem tudom, hogy ez most jó nekem vagy rossz?
SP
Nahát...
2007.05.09. szerda 12:44 SPétör
Szóval én is ott vagyok már!
Hol?
Hát a címlapon.
Talán megengedhető egy kis önéljenzés?!
ÉLJEN!
Az S lemaradt, de sebaj! Azért én mégis SPétör vagyok!
Már csak azt nem tudom, hogy ez most jó nekem vagy rossz?
SP
Szólj hozzá! · 1 trackback
Címkék: blog szövegelés
iptables log, avagy menj el tanulni!
2007.05.09. szerda 08:56 SPétör
Kezdem azt hinni, hogy erre (azaz iptables log elemzése) nincs is megoldás egy magamfajta mezei user számára.
Lassan ott tartok, hogy több tucat analizáló programot néztem meg és egyik sem felel meg nekem alapvetően azért, mert ahhoz hogy használhassam még két hetet (vagy többet) kellene tanulnom a MySQL adatbázis és az Apache rejtelmeit és csak utána tudnám használni az analizálót.
Hát ezt nem igazán értem. Nekem nem kell más, csak annyi hogy az ömlesztett log-ból (/var/log/syslog) legyen leválogatva az ami engem érdekel és talán még annyi, hogy valamilyen formában mondja meg, hogy amit látok az mi.
Úgy tűnik, hogy egyszerű "homeuser" standalone gépére nem nagyon van ilyen megoldás. Persze lehet "ágyúval verébre" is menni, ahogy mavo-nak írtam a Nagios esetében, de talán van egyszerűbb megoldás is. A sima leválogatása valami grep-es megoldással csak a dolog egyik részét oldja meg, szóval most keresem a végleges megoldást.
Jelenleg ezzel ismerkedem: fwanalog-0.6.4
(Ja, és még magyar is!)
Ami kell hozzá:
Perl, zegrep, awk, diff, sed, egrep, Analog
Megnéztem, ezek fent vannak:
SP
Lassan ott tartok, hogy több tucat analizáló programot néztem meg és egyik sem felel meg nekem alapvetően azért, mert ahhoz hogy használhassam még két hetet (vagy többet) kellene tanulnom a MySQL adatbázis és az Apache rejtelmeit és csak utána tudnám használni az analizálót.
Hát ezt nem igazán értem. Nekem nem kell más, csak annyi hogy az ömlesztett log-ból (/var/log/syslog) legyen leválogatva az ami engem érdekel és talán még annyi, hogy valamilyen formában mondja meg, hogy amit látok az mi.
Úgy tűnik, hogy egyszerű "homeuser" standalone gépére nem nagyon van ilyen megoldás. Persze lehet "ágyúval verébre" is menni, ahogy mavo-nak írtam a Nagios esetében, de talán van egyszerűbb megoldás is. A sima leválogatása valami grep-es megoldással csak a dolog egyik részét oldja meg, szóval most keresem a végleges megoldást.
Jelenleg ezzel ismerkedem: fwanalog-0.6.4
(Ja, és még magyar is!)
Ami kell hozzá:
Perl, zegrep, awk, diff, sed, egrep, Analog
Megnéztem, ezek fent vannak:
root:~# whereis zegrep
zegrep: /usr/bin/zegrep
root:~# whereis awk
awk: /bin/awk /usr/bin/awk /usr/share/man/man1/awk.1
root:~# whereis diff
diff: /usr/bin/diff /usr/share/man/man1/diff.1 /usr/share/man/man1/diff3.1
root:~# whereis perl
perl: /usr/bin/perl /usr/share/man/man1/perl.1
root:~# whereis sed
sed: /bin/sed /usr/share/man/man1/sed.1
root:~# whereis egrep
egrep: /bin/egrep /usr/bin/egrep /usr/share/man/man1/egrep.1Akkor most beindítom ezt a project-et, hátha valami kisül belőle!?
SP
Szólj hozzá! · 1 trackback
Címkék: log szövegelés iptables fwanalog
Ezmegmiez?
2007.05.08. kedd 13:20 SPétör
Érdekes jelenségre lettem figyelmes az irodai gépemen > UHU-Linux 2.0 + egy Windows partíció - FAT32.
Elvileg (és gyakorlatilag) ez automatikusan felmountol és megjelenik az ikonja az Asztalon. Egy idő óta azonban ilyen érdekes "neve" van a régi "Windows" név helyett és a fájlböngészőben is érdekes képet mutat:
Elvileg (és gyakorlatilag) ez automatikusan felmountol és megjelenik az ikonja az Asztalon. Egy idő óta azonban ilyen érdekes "neve" van a régi "Windows" név helyett és a fájlböngészőben is érdekes képet mutat:
Akkor ezmegmiez??
Na, ezért jó a Fluxbox... ott nincs ikon az asztalon.
(A Krusaderben meg jól jelenik meg.)
SP
2 komment
Címkék: gnome desktop mount
iptables log
2007.05.07. hétfő 18:38 SPétör
Nem tudok tovább lépni a tűzfal szkripttel, nem nagyon segítenek a fórumokon... talán nem érdekli őket.
Ezért megfordítom a kérdést. Nem a szkriptet forgatom jobbról balra, balról jobbra, hanem áttérek a log elemzésére. Ehhez persze az kell, hogy a szkriptbe ez is bekerüljön:
Ezért megfordítom a kérdést. Nem a szkriptet forgatom jobbról balra, balról jobbra, hanem áttérek a log elemzésére. Ehhez persze az kell, hogy a szkriptbe ez is bekerüljön:
iptables -A INPUT -j LOG --log-prefix "INPUT_probe"
iptables -A OUTPUT -j LOG --log-prefix "OUTPUT_probe"A további lépések terveim szerint:
- A log helyének azonosítása
- A log tartalmának elemzése: hogyan, mivel?
- Log analizáló eszköz...
- Az analizálás eredményének elemzése.
- Az elemzés eredményének feldolgozása, az iptables szabályok szükséges változtatása.
A log a /var/log/syslog file-ban van ömlesztve.
Tehát ebből kell kimazsolázni az iptables logjait. Arról pedig még nem is beszéltem, hogy ezek után azt meg is kellene érteni. Csak hogy bemutassam mi vár ránk, itt van pár sor, csak úgy összeollózva:
May 7 18:43:26 localhost dhcdbd: Option Handler: opt:0x806bac8 d_if:0x8065588 eth0 Got option broadcast-address prefix:old code:28 type:I length:4 v:0x8066190 obj:0x8065588
May 7 18:43:26 localhost dhcdbd: Option Handler: opt:0x8066948 d_if:0x8065588 eth0 Got option expiry prefix:old code:5 type:L length:4 v:0x8066938 obj:0x8065588
DST=193.224.70.7 LEN=76 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=123 DPT=123 LEN=56
May 7 18:45:17 localhost kernel: [17180510.644000] OUTPUT_probeIN= OUT=eth0 SRC=192.168.146.148 DST=212.13.207.101 LEN=76 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=123 DPT=123 LEN=56
May 7 18:45:51 localhost gconfd (root-1325): indulás (2.14.0 verzió), pid: 1325, felhasználó: "root"Kicsit kusza, nem? (a bemásolás rásegített egy kicsit, de az igazi sem semmi)
Na, hát ezt kell a következőkben megoldani.
SP
Szólj hozzá!
Címkék: biztonság log iptables
Saját hozzászólás stílusának módosítása
2007.05.07. hétfő 13:21 SPétör
Kaptam egy ötletet arra vonatkozóan, hogy a saját hozzászólás (komment) hogyan legyen eltérő a többitől. Megkértem egy CSS-hez értő kollégát, hogy segítsen. Így sikerült az átalakítás:
A megoldás a
Megjelenés / Saját sablonok / CSS / Kommentek:átírása, pontosabban hozzáírás az alábbi módon:div.owncomment
{
background-color: #e1e0c5;
border: 1px solid #c1c0b5;
margin: 5px;
}
div.owncomment h1
{
background: url("http://spuhulinux.blog.hu/media/image/spkenny.gif") no-repeat;
padding: 3px 0px 0px 30px;
line-height: 25px;
margin: 0px;
}
Az első div a hozzászólás hátterét változtatja meg, kis közt csinál a két hozzászólás közé, a második pedig beilleszt egy képet (avatar) az első sorba.
SP
PS.: kivettem a háttérszínt, nem tetszett...
Utolsó kommentek