{"id":582,"date":"2011-03-15T18:03:48","date_gmt":"2011-03-15T16:03:48","guid":{"rendered":"http:\/\/blog.sfsoft.it\/?p=582"},"modified":"2011-04-01T14:49:56","modified_gmt":"2011-04-01T12:49:56","slug":"far-loggare-iptables-su-mysql","status":"publish","type":"post","link":"http:\/\/www.sfsoft.it\/blog\/2011\/03\/15\/far-loggare-iptables-su-mysql\/","title":{"rendered":"Far loggare iptables su MySQL"},"content":{"rendered":"

NOTA: qualcosa non mi torna, non si comporta come pensavo o come speravo quindi come sempre lascio lo scritto principalmente per fini didattici ma mi sa che devo approfondire poi meglio l’argomento.<\/span><\/p>\n

Articolo che spiega come far loggare iptables<\/em> su MySQL<\/em><\/p>\n

http:\/\/ideafactory.it\/debian\/iptables-ed-ulogd-logging-avanzato-su-mysql.html<\/a><\/p>\n

Riporto i passaggi:<\/p>\n

Il programma che si occupa di questo si chiama ulogd<\/em> e basta installarlo assieme al plugin MySQL<\/em> con il comando<\/p>\n

[bash]sudo apt-get install ulogd ulogd-mysql[\/bash]<\/p>\n

Dopo che tramite shell<\/em> o tramite strumenti quali Webmin<\/a> o phpMyAdmin<\/a> ( giusto per citarne un paio ) abbiamo creato il database che dovr\u00e0 essere utilizzato\u00a0 procediamo a caricarne la struttura<\/p>\n

[bash]mysql -u nome_utente -p nome_database < \/usr\/share\/doc\/ulogd-mysql\/mysql.table[\/bash]<\/p>\n

Ora configuriamo ulogd<\/em><\/p>\n

[bash]sudo nano \/etc\/ulogd.conf[\/bash]<\/p>\n

Nella sezione PLUGIN<\/em> decommentiamo quello relativo a MySQL<\/em><\/p>\n

[plain]plugin="\/usr\/lib\/ulogd\/ulogd_MYSQL.so"[\/plain]<\/p>\n

E sotto andiamo a impostare i nostri dati di accesso al database<\/p>\n

[plain]
\n[MYSQL]
\ntable="ulog"
\npass="password"
\nuser="nome_utente"
\ndb="nome_database"
\nhost="localhost"
\n[\/plain]<\/p>\n

Riavviamo il servizio<\/p>\n

[bash]sudo \/etc\/init.d\/ulogd restart[\/bash]<\/p>\n

Ora basta aggiungere una regola a iptables<\/em> in maniera che mandi i log su ulogd<\/em><\/p>\n

[bash]sudo iptables -t nat -I POSTROUTING -s 192.168.1.0\/24 -o eth1 -j ULOG[\/bash]<\/p>\n

Ovvero logga tutto quello che arriva dalla mia LAN ( 192.168.1.* ) e che esce dall’interfaccia WAN ( eth1 )<\/p>\n

Riporto anche un altra fonte con altri dettagli sull’argomento<\/p>\n

http:\/\/www.slacky.eu\/wikislack\/index.php?title=Ulog_e_Iptables<\/a><\/p>\n

Altri riportano anche un interfaccia che facilita la lettura dei log ( ma io non l’ho provata )<\/p>\n

http:\/\/webfwlog.sourceforge.net\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

NOTA: qualcosa non mi torna, non si comporta come pensavo o come speravo quindi come sempre lascio lo scritto principalmente per fini didattici ma mi sa che devo approfondire poi meglio l’argomento. Articolo che spiega come far loggare iptables su MySQL http:\/\/ideafactory.it\/debian\/iptables-ed-ulogd-logging-avanzato-su-mysql.html Riporto i passaggi: Il programma che si occupa di questo si chiama ulogd […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[62,15,3,23],"tags":[12,16,8,5],"_links":{"self":[{"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/posts\/582"}],"collection":[{"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/comments?post=582"}],"version-history":[{"count":10,"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/posts\/582\/revisions"}],"predecessor-version":[{"id":681,"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/posts\/582\/revisions\/681"}],"wp:attachment":[{"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/media?parent=582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/categories?post=582"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/tags?post=582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}