でびあんのがらくた箱

フィルタリングの効果をみる

自宅サーバ管理日記 2010/03/10 (水) -

せっかくIPフィルタリスト作ったんだから、その効果を見てみたいなぁ・・・

ということでフィルタリングした結果をulogdを使ってMySQLに記録を取ってみる。

インストール参考リンク ： iptablesログ解析(IPTables log analyzer)


まぁ、参考リンク通りでインストールできると・・・思ったらulogdのmakeでエラー(;´Д`)

make時に

gcc -I-I/usr/include/mysql -DOLD_MYSQL=1  -g -O2  -Wall -DULOGD_CONFIGFILE=\"/etc/ulogd.conf\" -I/lib/modules/`uname -r`/build/include -I.. -I../libipulog/include -I../include -fPIC -o ulogd_MYSQL_sh.o -c ulogd_MYSQL.c
ld -shared -rdynamic -L/usr/lib/mysql -lmysqlclient -lz -lcrypt -lnsl -lm -lssl -lcrypto  -o ulogd_MYSQL.so ulogd_MYSQL_sh.o -lc
ld: bad -rpath option
make[1]: *** [ulogd_MYSQL.so] Error 1
make[1]: Leaving directory `/usr/local/src/ulogd-1.24/mysql'
make: *** [recurse] Error 1

と出てしまう場合は Rules.makeの

# mysql output support
#ULOGD_SL+=MYSQL
MYSQL_CFLAGS=-I-I/usr/include/mysql -DOLD_MYSQL=1
MYSQL_LDFLAGS=  -rdynamic -L/usr/lib/mysql -lmysqlclient -lz -lcrypt -lnsl -lm -lssl -lcrypto 

「-rdynamic」を削る

makeできたもののMySQLに記録されなくて /var/log/boot.logや/var/log/messagesあたりに

Mar 10 15:38:32 main ulogd: Wed Mar 10 15:38:32 2010 <7> ulogd.c:462 load_plugins: '/usr/local/lib/ulogd/ulogd_MYSQL.so': /usr/local/lib/ulogd/ulogd_MYSQL.so: undefined symbol: mysql_init

とか出ている場合は Rules.makeの

MYSQL_LDFLAGS=  -L/usr/lib/mysql -lmysqlclient -lz -lcrypt -lnsl -lm

に「-umysql_init」を追加。
(VineLinuxだとmakeは通ったがこうなった)

で、今回はフィルタリングで破棄した記録だけが欲しいので

# iptables -A INPUT -m limit --limit 1/s -j ULOG --ulog-nlgroup 1 --ulog-prefix 'INPUT'

ではなくて、チェインKRFILTEREDに

# iptables -A KRFILTERED -j ULOG --ulog-nlgroup 1 --log-prefix "Rej-TCP "
# iptables -A KRFILTERED -j DROP

ってかんじに設定。

・・・って必死で設定してみたけど、サーバ再編するんだった(;´Д`)

関連しそうなentry

• 特定の国からのアクセスを弾く
• 特定の国からのアクセスを弾く(Linkメモ)
• tcpserver
• うっがぁぁぁぁぁぁ
• OP25Bとサブミッションポート
• サブミッションポートってなんだ？(;´Д`)
• apacheでのアクセス制限
• コメントSPAMとSSHへのアタック
• コメントSPAM
• なんだかなぁ、も～

Author: DebianOoM 2010/03/10 (水) 16:18

Tags: iptables, iptableslog, makeエラー, アクセス制御

コメントをどうぞ

Name (必須)

Mail (公開はしません) (必須)

Website