sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #26605
Re: ipchains + php
Peter Gade wrote:
>
> Er det muligt at lave en php side som ligger på en intern webserver der når
> siden bliver kaldt(hver gang den bliver kaldt) bliver opdateret med sidste
> nye trafikstats fra ipchains..
> altså den skal vise følgende..
> [root@stofa /root]# ipchains -L output -v
> Chain output (policy ACCEPT: 4811403 packets, 1341208283 bytes):
> pkts bytes target prot opt tosa tosx ifname mark outsize
> source destination ports
> 127 11284 ACCEPT all ------ 0xFF 0x00 any
> 10.0.0.0/8 10.0.0.0/8 n/a
> 4 564 - all ------ 0xFF 0x00 any
> anywhere MOL.HillBilly n/a
> 4211 3744K - all ------ 0xFF 0x00 any
> anywhere Wuss.HillBilly n/a
> 1603 1029K - all ------ 0xFF 0x00 any
> anywhere Trickster.HillBilly n/a
> 68348 69M - all ------ 0xFF 0x00 any
> anywhere RhAzN.HillBilly n/a
>
> men hvor den bare bliver opdateret hver gang siden bliver kaldt fra en af de
> interne brugere???
Kan man få de samme oplysninger fra /proc/net/ip_fw* filerne? Hvis du
kan sætte
dem world readable kan man lave et php program, der parser disse filer
og
laver nogle tabeller.
Ellers skal du gøre ipchains setuid root (nok en dårlig idé) eller køre
webserveren
som root (nok en RIGTIG dårlig idé).
Mogens
--
Mogens Kjaer, Carlsberg Laboratory, Dept. of Chemistry
Gamle Carlsberg Vej 10, DK-2500 Valby, Denmark
Phone: +45 33 27 53 25, Fax: +45 33 27 47 08
Email: mk@xxxxxx Homepage: http://www.crc.dk
Follow ups
References