Log do firewall por email

alvbarbosa
(usa Red Hat)

Enviado em 19/07/2011 - 20:40h

Boa noite amigos do viva o linux, preciso de uma ajuda ou alguma ideia, ontem tive problemas com um servidor de teste da empresa que roda ubuntu 10. O mesmo possui algumas regras basicas de acesso, porém mesmo assim foi invadido, por ser uma máquina isolada e estar fora da rede não me preocupei muito. Já apliquei diversas regras agora, porem gostaria de saber se e possivel a cada tentativa de acesso ou ate acesso efetuado alguem recebesse um email com alerta ou gravar em um arquivo de log para monitorar.

Muito obrigado pela ajuda.

brunotec
(usa Debian)

Enviado em 19/07/2011 - 21:24h

Pesquise sobre "Snort" que eu acho que ele pode te ajudar cara, aqui mesmo no VOL deve ter alguns artigos ou dicas sobre ele.