Bonjour,
J'ai installé un routeur chez moi, et je consulte ses log via un client SSH.
Donc iptable : j'obtiens tout un paquet d'info. Ip du site visité, date, etc, sauf que je n'arrive pas à savoir quel est le site exacte qui a été visité puisque sur une même IP il peux y avoir plusieurs sites comme vous savez.
Voici le type d'info que je récupère :
May 7 18:25:59 DD-WRT user.warn kernel: IN=br0 OUT=vlan1 SRC=192.168.1.100 DST=67.195.160.134 LEN=52 TOS=0x00 PREC=0x00 TTL=127 ID=18428 DF PROTO=TCP SPT=2733 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0
(dans ce cas là ya ptetre qu'un seul site site cette IP mais dans plein d'autres cas c'est pas le cas)
Si vous avez une idée, dîtes moi !
Partager