ulkopuoliset hyökkäykset näkyviin ?

[diax]

Miten ois mahdollista saada näkyviin komentorivillä tai jossain muussa ohjelmassa, ainakun joku ulkopuolinen hakkeri tai joku muu yrittää tunkeutua koneelle niin siinä näkyis sitten sen ip ja miten se yrittää tunkeutua koneelle ? Googlella en mitään sen kaltaisia ohjelmia löytänyt  Vai onko iptablesissa joku sen kaltainen mahdollisuus saada ne näkyviin ?

[juyli]

Miten ois mahdollista saada näkyviin komentorivillä tai jossain muussa ohjelmassa,

En aiheesta liikaa tiedä, mutta eiköhän jo iptables tee logia, jos niin haluaa.
Kyllä tuollaisia löytyy, ei ehkä ihan sitä, mitä etsit (firestarter graafisessa systeemissä).
Mutta kokeilepa netstat ohjelmaa:
http://en.wikipedia.org/wiki/Netstat
http://www.die.net/doc/linux/man/man8/netstat.8.html

[diax]

Vähän samantapaista kun tuo netstat olen etsimässä juu, mutta mieluiten graafisena Kun ei jaksais logeja selailla

[diax]

TCPDumpia eräs opettaja ehdotteli koulussa , kunhan kotiin pääsen niin pitääpä testailla sitä jos nyt saan edes asennettua 

[essal]

Miten ois mahdollista saada näkyviin komentorivillä tai jossain muussa ohjelmassa, ainakun joku ulkopuolinen hakkeri tai joku muu yrittää tunkeutua koneelle niin siinä näkyis sitten sen ip ja miten se yrittää tunkeutua koneelle ?

/var/log/auth.log logista näkyy ainakin jos ssh:lla yrittää...

[mcduck]

ja 'tail -f filename' seuraa jatkuvasti muutoksia tiedostossa ja tulostaa uudet rivit sitä mukaan niitä tulee.

Eli esim 'tail -f /var/log/auth.log' tai 'tail -f /var/log/messages' (jälkimmäisestä ainakin näkyy IP-osoitteet sun muut)

[janne]

en nyt tosiaan vasta kysymykseen, varsinkaan kun en ymmärrä sen syytä. kysynkin vain, jotta:

miksi ne pitäisi nähdä?

miksi ne pitäisi nähdä reaaliajassa?

[diax]

nii no ei se nyt ainakaan kotikäytössä mitenkään tarpeellista ole. Halusin vain kokeilla huvikseen jos joskus tulevaisuudessa tarvitsee

[diax]

eikä varmaankaan muutenkaan 

[Squirrel]

Joskus olen lukenut ohjelmasta portsentry. En tiedä ohjelmasta mitään muuta kuin tuon nimen, mutta luulen että se osaisi homman, vähän siihen suuntaan viittaava nimi.

[Jallu59]

Wireshark on aika hyvä.

T: Jallu59