Re: Como fazer p/ o iptables não jogar log no bash
Gunther Furtado escreveu:
hamacker escreveu:
rapido no google :
http://www.sounerd.com.br/index.php?option=com_content&task=view&id=24&Itemid=43
Para mim, não funcionou:
~$ dmesg | tail
ABORTED IN=eth0 OUT= MAC=00:02:2a:d2:e0:78:00:04:16:02:e3:f9:08:00
SRC=75.9.33.224 DST=192.168.1.34 LEN=40 TOS=0x00 PREC=0x00 TTL=239
ID=9219 DF PROTO=TCP SPT=1814 DPT=6346 SEQ=1090771725 ACK=1000136658
WINDOW=0 RES=0x00 ACK RST URGP=0
ABORTED IN=eth0 OUT= MAC=00:02:2a:d2:e0:78:00:04:16:02:e3:f9:08:00
SRC=84.153.70.151 DST=192.168.1.34 LEN=40 TOS=0x00 PREC=0x00 TTL=109
ID=63248 DF PROTO=TCP SPT=16462 DPT=6346 SEQ=3228135934 ACK=1225491762
WINDOW=0 RES=0x00 RST URGP=0
ABORTED IN=eth0 OUT= MAC=00:02:2a:d2:e0:78:00:04:16:02:e3:f9:08:00
SRC=75.9.33.224 DST=192.168.1.34 LEN=40 TOS=0x00 PREC=0x00 TTL=239
ID=9220 DF PROTO=TCP SPT=1896 DPT=6346 SEQ=1284783804 ACK=1032352907
WINDOW=0 RES=0x00 ACK RST URGP=0
ABORTED IN=eth0 OUT= MAC=00:02:2a:d2:e0:78:00:04:16:02:e3:f9:08:00
SRC=75.9.33.224 DST=192.168.1.34 LEN=40 TOS=0x00 PREC=0x00 TTL=239
ID=9221 DF PROTO=TCP SPT=1915 DPT=6346 SEQ=3342334428 ACK=1030418543
WINDOW=0 RES=0x00 ACK RST URGP=0
ABORTED IN=eth0 OUT= MAC=00:02:2a:d2:e0:78:00:04:16:02:e3:f9:08:00
SRC=208.106.33.199 DST=192.168.1.34 LEN=40 TOS=0x00 PREC=0x00 TTL=119
ID=31548 DF PROTO=TCP SPT=31061 DPT=5048 SEQ=1006301889 ACK=726103319
WINDOW=0 RES=0x00 ACK RST URGP=0
ABORTED IN=eth0 OUT= MAC=00:02:2a:d2:e0:78:00:04:16:02:e3:f9:08:00
SRC=209.62.176.152 DST=192.168.1.34 LEN=40 TOS=0x00 PREC=0x00 TTL=238
ID=16627 DF PROTO=TCP SPT=80 DPT=1503 SEQ=3643311717 ACK=1107441983
WINDOW=0 RES=0x00 ACK RST URGP=0
ABORTED IN=eth0 OUT= MAC=00:02:2a:d2:e0:78:00:04:16:02:e3:f9:08:00
SRC=75.9.33.224 DST=192.168.1.34 LEN=40 TOS=0x00 PREC=0x00 TTL=239
ID=33025 DF PROTO=TCP SPT=2594 DPT=6346 SEQ=1367316044 ACK=1373741058
WINDOW=0 RES=0x00 ACK RST URGP=0
ABORTED IN=eth0 OUT= MAC=00:02:2a:d2:e0:78:00:04:16:02:e3:f9:08:00
SRC=189.148.70.208 DST=192.168.1.34 LEN=40 TOS=0x00 PREC=0x00 TTL=245
ID=16385 DF PROTO=TCP SPT=4146 DPT=6346 SEQ=715772820 ACK=1511027191
WINDOW=0 RES=0x00 ACK RST URGP=0
ABORTED IN=eth0 OUT= MAC=00:02:2a:d2:e0:78:00:04:16:02:e3:f9:08:00
SRC=62.31.75.214 DST=192.168.1.34 LEN=40 TOS=0x00 PREC=0x00 TTL=42
ID=22578 DF PROTO=TCP SPT=4138 DPT=6346 SEQ=4104528971 ACK=1364154353
WINDOW=0 RES=0x00 ACK RST URGP=0
ABORTED IN=eth0 OUT= MAC=00:02:2a:d2:e0:78:00:04:16:02:e3:f9:08:00
SRC=70.18.5.153 DST=192.168.1.34 LEN=40 TOS=0x00 PREC=0x00 TTL=109
ID=36632 DF PROTO=TCP SPT=50485 DPT=6346 SEQ=2858024549 ACK=1156488689
WINDOW=0 RES=0x00 ACK RST URGP=0
~$
O arquivo /etc/sysctl.conf no Etch já vem com uma linha comentada para
que mensagens de log de baixo nível não sejam mandadas para a console. É
só descomentar.
# Uncomment the following to stop low-level messages on console
#kernel.printk = 4 4 1 7
Isso tem o mesmo efeito do parametro "-c 4" utilizado com o klogd no
sarge descrito na primeira mensagem desta thread.
Atenciosamente.
Edmundo Valle Neto
Reply to: