[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[bjlug-ml] Re: how can I read log files?

On Thu, Jun 14, 2001 at 10:54:35AM -0400, gutara wrote:
> 1） 外部からのアクセスログはどのように取られてますか？

Linksysのルーターを買うまではLinuxでIPfwadmというのを使ってました。
IPfwadmの設定ファイルでログオプションをつけることによって、/var/log/messages
にログすることができました。
Linksysのルーターにもログ機能はついていていますが、Windowsを必要とするので使っ
ていません。

> 2） 「セキュリティホールを探すアクセス」という行為は、ログファイル中、どのよ
> うに記述されているのでしょうか？

知らないIPアドレスから複数のポートにアクセスしようとしてDENYされた、という
ようにログされます。この行為(「セキュリティホールを探すアクセス」)はポート・
スキャンとかSniffingと呼ばれてます。来週の水曜にMITあるBLUのミーティングでは、
まさにこのことについてのプレゼンがあるそうなので、必見ですよ＞ みなさん。

AT&T Broadbandにはroadrunner.techtalk.securityというNews Groupがあります。
ここでは、ユーザー同士が「いつどこの誰にこんなポートをスキャンされた」とか
「こんなポートをアタックされたのだが、このポートは一体何に使われているのか」
なんてことが日夜話し合われてますよ。

克