Bei Angriff, automatisch Angreifer bestimmen und loggen

[feldmaus]

Hi Leute,

ich habe mir eine Firewall mit iptables zusammengebaut. Diese funktioniert auch wie gewünscht. Angreifer werden bei mir in syslog protokolliert mittels des targets LOG. Nun wollte ich auch gleich alle wichtigen Informationen von solchen Angreifern sammeln. Hat da Jemand einen Ansatz für mich über iptables?

Grüße Markus

[cosmac]

hi,

nicht direkt für iptables, aber alt und bewährt: IFF

SCNR

[orcape]

Hi Markus,

wenn es eine Desktopfirewall sein soll....

Arno-Iptables-Firewall

...bringt so was in der Art Standartmässig schon mit.

Gruss orcape

[feldmaus]

hi,

nicht direkt für iptables, aber alt und bewährt: IFF

SCNR

wenn so ein system günstiger wäre würde ich es mir bestimmt kaufen.

Grüße Markus

[syssi]

Man kann das Paket fail2ban nutzen und anstatt eine Regel zu konfigurieren, welche den Angriffer blockt lassen sich auch Aktionen triggern.

[debianizer]

Mit den Phänomenen wie fail2ban würde ich aber eher vorsichtig umgehen, da man diese Tools auch sehr schnell dazu missbrauchen kann, jeden Loginversuch zu verhinden und auch tatsächliche Administratoren des Systems auszusperren...

Siehe hierzu: http://www.ossec.net/main/attacking-log-analysis-tools