sslug-teknik team mailing list archive

[henrik@xxxxxxxxxx (Henrik St�)]

In <39B05189.48D570D5@xxxxxxxxxxxxxxxx> Lars Bo Hansen <d98609@xxxxxxxxxxxxxxxx> writes:

>Jeg har endelig fået min linuxbox til at køre min adsl forbindelse,
>og konfigureret en firewall med netfilter.

>Jeg kunne dog godt tænke mig at vide om det er muligt at logge forsøg
>på at komme i kontakt med fx når folk laver en portscan( det sker jo
>ofte nu tildags ).

Kig på http://www.sslug.dk/sikkerhed/netfilter.html - den sidste regel
inden regelsættet rammer default policy (DROP) har LOG som target,
d.v.s. pakker der når så langt (og vil blive ignoreret) bliver også
logget til syslog.

-- 
Henrik Storner      | "Crackers thrive on code secrecy. Cockcroaches breed 
<henrik@xxxxxxxxxx> |  in the dark. It's time to let the sunlight in."
                    |  
                    |          Eric S. Raymond, re. the Frontpage backdoor