"Alberto Brealey G." wrote
>
> masomenos. si mal no recuerdo, una forma es ponerle un prefijo a los logs de
> iptables, para despu�s separarlos por este prefijo (dependiendo del syslogd
> q est�s utilizando..). otra forma era cambiando el "log level" de iptables,
> a alg�n nivel q no se use mucho, y dirigiendo ese nivel a un logfile
> diferente.
Muchas gracias, de hecho lo estoy haciendo as�, y a puro egrep y el prefijo.
[ ... ]
LOG tcp -- anywhere abc.com tcp dpt:ftp LOG level info
ip-options prefix `"IPT-FTP"'
REJECT tcp -- anywhere abc.com tcp dpt:ftp reject-with
icmp-port-unreachable
LOG tcp -- anywhere abc.com tcp dpt:telnet LOG level info
ip-options prefix `"IPT-TELNET"'
REJECT tcp -- anywhere abc.com tcp dpt:telnet reject-with
icmp-port-unreachable
[ ... ]
y luego,
egrep "IPT-TELNET" info > telntets
egrep "IPT-FTP" info > ftps
As� o m�s rudimentario ?
He buscado algunos maenjadores de log, pero casi todos son m�s de lo que
necesito, si encuento/hago algo, por ah� lo paso.
Revisar� lo que me dices de la lista de Debian, gracias.
lc.
--
�Desea desuscribirse? Escriba a [EMAIL PROTECTED] con
el tema "unsubscribe".
