Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

On since Wed Aug 9 9:32 (EST) on tty2, idle 0:22
New mail received Wed Aug 9 12:18 1995 (EST)
Unread since Tue Aug 8 20:03 1995 (EST)
Plan:
Hanging around :))
rusers information:
mlevinski localhost:tty1 Aug 9 10:27
bclinton localhost:tty2 Aug 9 9:32 :22
Einige Erläuterungen zu diesem Beispiel:
Entsprechend der Größe der Logeinträge, die nur wenige Informationen des untersuchten
Hosts erzeugen, solle man mit dieser Funktion äußerst sparsam umgehen, und dessen
Einsatz stets auch zeitmäßig begrenzen, also die Funktion auf nur einmal alle 10 Minuten
zulassen. Andernfalls ist mit einem DoS Versuch gegen die Firewall zu rechnen. Das wäre
dann zwar kein echtes Problem, es ist aber stets unangenehm, wenn die Festplatte oder
der Briefkasten voll läuft und die Firewall dann ihre Arbeit einstellt.
Wohin die Ausgabe geschrieben wird
Jede Ausgabe wird in die firewall.log Datei geschrieben. Wenn zudem noch das
Schlüsselwort syslog angegeben wurde, wird ein Eintrag in die syslog Datei erfolgen.
Bei Angabe des Schlüsselwortes report wird diese Meldung in die Datei firewall.report
geschrieben.
Gibt man das Schlüsselwort mail an, so werden diese Meldungen zusätzlich noch an
einen e-Mail host gesendet. Das kann in dem Fall sehr nützlich sein, wenn dem Angreifer
ein Einbruch in das System gelingen sollte, und dieser die Log Dateien beginnt, zu
löschen.
Verwendete Abkürzungen
Wegen den verwendeten Abkürzungen, die allein den Zweck haben, das Logfile nicht zu
schnell anwachsen zu lassen, ist es unverzichtbar, daß man sich mit einigen Kürzeln
vertraut macht.
Regel Typen:
• s statische Regel
• d dynamische Regel
• SPOOF Beinhaltet die Angabe des Interfaces
Filter Aktionen:
• accept
• block
• reject (mit Angabe des Typs)
Protokolle:
• RIP
• TCP
• UDP
• ICMP
Erstellt von Doc Gonzo - http://kickme.to/plugins