Javier Vi�uales Guti�rrez dijo: > �Qu� usais vosotros para monitorizar conexiones a vuestro equipo?, yo antes > ten�a xconsole siempre activa y ve�a casi todo pero desde que en Potato no > ven�a por defecto como en Slink y anteriores por problemas de seguridad no la > he puesto, es m�s, ni me acuerdo de qu� hab�a que hacer para lanzarla (l�nea > de comando para ello y eventual fichero de configuraci�n de marras).
Lo que yo hago es usar jail o iplogger (te recomiendo jail que lo voy a mantener yo ;-) y as� me das feedback y vamos a meter logs de udp :-)) ). Esto te da logs que puedes mandar a /var/log/messages (as� lo hace por defecto, pero es personalizable). Luego con un tail -f o redirigiendo el syslog a una consola (al final de /etc/syslog.conf pones *.* /dev/tty12, o /dev/xconsole, por ejemplo). Con jail ver�s cosas as� para conexiones tcp: Feb 25 18:01:52 pierced tcplog: socks request from 10.144.64.216 Feb 25 18:11:51 pierced tcplog: asp request from cc14999-a.ensch1.ov.nl.home.com Y as� para conexiones icmp: Mar 1 02:36:10 pierced icmplog: echo from merlin.lared.es Ya s� que esto no te da mucha informaci�n. Creo que en /etc/inetd.conf, si en una l�nea como: ftp stream tcp nowait root /usr/sbin/tcpd /usr/sbin/in.ftpd cambias el /usr/sbin/tcpd por un script tuyo que haga algo que te avise de que hay una conexi�n, con un mail, o un wall o yo que s�... No estoy muy segura de c�mo se hace, en FreeBSD he visto hacerlo. Si alguien ve que digo una burrada que me corrija. -- If you don't spend energy getting what you want, you'll have to spend it dealing with what you get. - Unknown Proudly running Debian GNU/Linux Sid (Kernel 2.2.17) on this Dell Laptop
pgpU0T5rDZSSk.pgp
Description: PGP signature
