realizar monitoração no squid/iptables

bruno mota
(usa Debian)

Enviado em 24/02/2011 - 21:09h

Boa noite caros,

Tenho um servidor debian que roda o squid/iptables(nat)para acesso a internet.. Tenho algumas regrinhas básicas de bloqueio que funciona bem. O servidor não me dá dor de cabeça..a pergunta é: existe alguma forma de realizar a monitoração dele para saber se o servidor está gerando erros,tentativas de ataque, etc.
Para realizar a atualição de segurança tenho que utilizar com frequência o apt-update?

Abraços e fiquem com Deus

Bruno Mota

removido
(usa Nenhuma)

Enviado em 24/02/2011 - 22:40h

sim, os logs

ve como monitorar os logs e tbm onde ficam os logs gerados

renato_pacheco
(usa Debian)

Enviado em 24/02/2011 - 23:22h

Vc pode utilizar o snort para detecção d intrusos (IDS).

bruno mota
(usa Debian)

Enviado em 25/02/2011 - 23:12h

Boa noite,

Obrigado pelas respostas...mais esse log eu tenho que criar ou fica armazendo em um local padrão?

Abraços

Bruno Mota