Решено: Как мониторить forwarded порты?
Модераторы: SLEDopit, Модераторы разделов
-
Doublespace
- Сообщения: 275
- ОС: Debian Lenny,Squeeze,Centos
Решено: Как мониторить forwarded порты?
Встала задача. Есть на линух-сервере несколько форвардженных сервисов из локалки наружу. Хотелось бы иметь возможность со стороны сервера получать сигнал, когда к этим сервисам идут входящие подключения. Однако netstat, lsof и протчее не видят этих соединений в упор. Чем бы это можно было сделать?
-
Ленивая Бестолочь
- Бывший модератор
- Сообщения: 2760
- ОС: Debian; gentoo
Re: Решено: Как мониторить forwarded порты?
может быть вам настроить логирование в iptables?
Солнце садилось в море, а люди с неоконченным высшим образованием выбегали оттуда, думая, что море закипит.
-
Doublespace
- Сообщения: 275
- ОС: Debian Lenny,Squeeze,Centos
Re: Решено: Как мониторить forwarded порты?
Можно, но нежелательно, так как может законфликтовать с веб-консолью контроля и прочими приблудами типа file2ban и snort, однажды уже пришлось перегружать сервак из-за ручной работы с iptables- когда разбанивало очередных ботов, что-то там не разрулилось. Предпочтительнее было бы или какой утилью, что может показывать входящие соединения по этим портам, или поиском по каким файлам- лог или системным.
Попробую tcpdump
Tcpdump вопрос решает на все сто, тока скрипт обвязки прикрутить еще, тему можно закрыть
Попробую tcpdump
Tcpdump вопрос решает на все сто, тока скрипт обвязки прикрутить еще, тему можно закрыть