← Back to team overview

sslug-teknik team mailing list archive

Re: ipchains + php

 

Peter Gade wrote:
> 
> Er det muligt at lave en php side som ligger på en intern webserver der når
> siden bliver kaldt(hver gang den bliver kaldt) bliver opdateret med sidste
> nye trafikstats fra ipchains..
> altså den skal vise følgende..
> [root@stofa /root]# ipchains -L output -v
> Chain output (policy ACCEPT: 4811403 packets, 1341208283 bytes):
>  pkts bytes target     prot opt    tosa tosx  ifname     mark       outsize
> source                destination           ports
>   127 11284 ACCEPT     all  ------ 0xFF 0x00  any
> 10.0.0.0/8            10.0.0.0/8            n/a
>     4   564 -          all  ------ 0xFF 0x00  any
> anywhere              MOL.HillBilly         n/a
>  4211 3744K -          all  ------ 0xFF 0x00  any
> anywhere              Wuss.HillBilly        n/a
>  1603 1029K -          all  ------ 0xFF 0x00  any
> anywhere              Trickster.HillBilly   n/a
> 68348   69M -          all  ------ 0xFF 0x00  any
> anywhere              RhAzN.HillBilly       n/a
> 
> men hvor den bare bliver opdateret hver gang siden bliver kaldt fra en af de
> interne brugere???

Kan man få de samme oplysninger fra /proc/net/ip_fw* filerne? Hvis du
kan sætte
dem world readable kan man lave et php program, der parser disse filer
og
laver nogle tabeller.

Ellers skal du gøre ipchains setuid root (nok en dårlig idé) eller køre
webserveren
som root (nok en RIGTIG dårlig idé).

Mogens
-- 
Mogens Kjaer, Carlsberg Laboratory, Dept. of Chemistry
Gamle Carlsberg Vej 10, DK-2500 Valby, Denmark
Phone: +45 33 27 53 25, Fax: +45 33 27 47 08
Email: mk@xxxxxx Homepage: http://www.crc.dk


Follow ups

References