Hallo miteinander..
also ich frage hier eigentlich nur, weil mein Kumpel mich verzweifelt angeschrieben hat.
Und zwar hat er ein Problem mit seinem Server. Läuft auf Suse 9.
Serverauslastung ist 0%, aber der Server wird durchgehen von irgendwo gefloodet..
Mal kann man für ein paar Minuten auf seine Seiten connecten, dann mal für 2 Tage gar nicht mehr..
Und seine Frage, gibt es irgendwie einen Shellbefehl der ihm anzeigt, welche IPs auf den Server connecten? Oder irgend eine andere Hilfe?
Er meinte mit der Firewall könnte man das vergessen, weil man dort nur so Voreinstelleungen wählen könnte. und wenn er die auf zu hioch stellt, wird fast alles geblockt. Auch Teamspeakserver die darauf laufen..
Er ist so langsam mit den Nerven am Ende.
Wäre nett, wenn ihr mir helfen könntet!
Grüße D-X
In /var/log liegen doch die ganzen logfiles.
Einfach mal ‘less /var/log/gewünschtes/logfile.log’ ausprobieren.
Anonsten gibt es noch netstat.
Hai
Ich persönlich hab das was du machen willst mit einer zusätzlichen regel in
iptables gelöst. Das sieht dann in etwa so aus:
$IPTABLES -A INPUT -s !192.168.xxx.xxx -p udp –dport 22 -j
LOG –log-prefix “ssh”
Das oben ist eine Zeile. Als Beispiel für eine eingehende SSH verbindung von
außerhalb meines Netzwerkes (192.168.xxx.xxx)
$IPTABLES -A INPUT -i ppp0 -j LOG –log-prefix “FW_Log “
Dieser Befehl logt alles was über ppp0 (DSL oder Modem) direkt rein kommt also
ohne Router dazwischen.
[1] Hier kannst du dir ja mal das Beispiel anschauen wie ich es gemacht hab
(Ich hoffe das hilft dir ein wenig weiter).
(Achtung mein server ist nicht immer am Netz)
Noch eins. Ich hab mit der Firewall von Suse nicht die Besten erfahrungen
gemacht desshalb hab ich mir auch meine “eigene” Geschrieben.
Gruß Martin