Linux

ippl (logando ip – puertos)

By 15 de diciembre de 2006 One Comment

ippl.pngUn día un usuario de tu ISP, se preocupa por que están pasando cosas raras en la empresa Pepito Grillo S.A.

Así que no bastando con los logs habituales quisiéramos tener un log (histórico) detallado de que ip's nos están haciendo peticiones y por que puertos (hora, día, etc).

Con ippl podemos hacerlo.

En la web tenemos varias versiones de la instalación del paquete para diversas distribuciones.

Con un simple:

root@cisne [~]# tail /var/log/ippl/all.log -f
Dec 15 00:25:01 auth connection attempt from 127.0.0.1 (127.0.0.1:60407->127.0.0.1:113)
Dec 15 00:25:02 imap connection attempt from unknown@216.9.241.70 (216.9.241.70:45171->209.85.8.24:143)
Ya veríamos 'que está pasando'.

Gracias, Fran.

Solusan

Solusan

Linux User : #367133 WWW/Adena: 76723

One Comment

Leave a Reply