Fichier LOG du firewall sous linux ?

Je ne me sens pas encore prêt pour faire mes iptables moi-même, je dois avouer... :o)

C'est déroutant au départ, mais suffit de s'y mettre un bon coup, et on se rend compte que ce n'est pas si compliqué que ça :)
En fermant toute les portes dés le départ, on se rend vite compte de ce que l'on doit ouvrir pour nous, il suffit de ne pas ouvrir trop d'un coup, quitte a s'y reprendre 20 fois :)

Apréss, il y a toutes les finesses pour détecter les tentatives d'intrusions, faire du load balanccing, etc. qui sont un peu plus complexes à mettre en oeuvre, mais c'est asssez interessant! ;p

Bonne nuit! ++

"Si c'est stupide et que ça marche,
        alors ce n'est pas stupide"

Interessant, ca doit l'être, mais faut trouver le temps; je m'y mettrai un de ces jours. :)

Ben tout depend de ton FireWall et de comment tu l'as configurer :)
C'est pas tout automatique comme dans windows.
Tu peux trés bien si tu utilises IPTABLES renvoyer les tentatives d'intrusion sur /var/log/message, et les tentatives internes de connexion a des service non désirés vers un autre fichier :)

J'imagine même qu'en fouillant un peu, tu peux renvoyer ces dernier messages vers la boite mail de l'utilisateur qui a essayé!
Effet garanti, il n'essayera plus. Enfin ce serait une pratique plutot limite à mon avis :p

Un bout de code si tu veux t'y essayer :)

iptables -N TOLOG
iptables -A TOLOG -j LOG --log-prefix '[IPTABLES] : '
iptables -A TOLOG -j DROP

Ensuite, plutot que de mettre une politique à DROP, tu la mets a TOLOG et tout ce qui est DROPPE arriveras dans /var/log/message (par default) avec l'entête [IPTABLES]

Bon courage, @++

"Si c'est stupide et que ça marche,
        alors ce n'est pas stupide"