› › ›

Linux 14.981 Themen, 106.344 Beiträge

Verfolgung starten Optionen

Firewallmeldungen (Angriffe) anzeigen unter Linux

GÖPFRICH / 7 Antworten / Flachansicht Nickles

Hi an alle, ich habe mir neben Win nun doch Linux mit auf die Platte gespielt(Mandrake 8.1 von einer Zeitschrit nur eine CD) Meine Frage an euch und ich hoffe jemand kann mir weiterhelfenen. Wenn ich eine Firewall unter Win laufen habe und z.B jemand scannt meine Ports scannt erhalte ich sofort eine Warnmeldung. Wie bekomme ich dieses auch unter Linux angezeigt? Ich war zum Testen der Firewall auf div. Seiten die mir "bestätigen", das die Firewall arbeitet und meine Ports gescannt wurden. Jetzt schon Danke an alle die sich Gedanken machen.

bei Antwort benachrichtigen
Z.B. so: iptables -A INPUT -p tcp -m limit --limit 1/s -j LOG --log-prefix ... Klaus_T
Anzeigen der Meldungen: GUI: Mandrake Control Center - System - Logs Syslog ... label
Du willst damit sagen, dass Mandrake auch eine Personal Firewall eingebaut ... Klaus_T
label Klaus_T „Du willst damit sagen, dass Mandrake auch eine Personal Firewall eingebaut hat,...“
Optionen

Was spricht denn für "reject" und was spricht gegen "drop"?

IMHO ist es nicht schlecht, den Skriptkiddies das Leben zu erschweren, die standardmäßig Subnetze nach offenen Ports durchscannen, denn mit gedroppten Paketen dauert so ein Portscan deutlich länger.

Deswegen eine Distro zu bashen halte ich für übertrieben, denn es steht Dir immer noch frei, eigene Filterregeln zu schreiben. Auch unter Mandrake.

Bis denne,
label.

bei Antwort benachrichtigen
Nein, das ist falsch. Durch deny haelst du keinen Scriptkiddy auf.Es ist ... Klaus_T
Warum installierst Du Dir nicht einfach Snort? Das ist das, womit ich hier ... polytaen
Hallo zusammen erst einmal möchte ich mich bei euch für eure Tipps ... duke38-uk