Re: iptables

[mauro <mauro@nonsolocomputer.com>]

Il giorno 07/ott/2013, alle ore 17:31, Pol Hallen <debitvaio@fuckaround.org> ha scritto:

> usando psad (devo per forza abilitare i log di iptables):
> 
> iptables -A INPUT -j LOG
> iptables -A FORWARD -j LOG
> 
<cut>

> potrei (e chiedo conferma) specificare un nuovo file di log di iptables e fare 
> leggere a psad quel file?


devi personalizzare rsyslog.conf e aggiungere alla riga di iptables la voce --log-level (vedi man)

non so' come funzioni psad, ma magari puoi dirgli quale file andarsi a leggere per le sue attivita'.