Discussion :

[troumad]

Bonjour

Sous debian mon iptables envoie ses sorties sur les tty !
Ceci ne vient pas de syslog car, même lorsque je l'arrête, les tty sont poluées. La polution stope dès que j'arrêté mon firewall, mais je n'y tiens pas trop !

[Olivier Regnier]

Bonjour

Comment se fait-il que tu n'es pas un fichier de log /var/log/iptables.log ?

Tu devrais regarder ton fichier syslog.conf dans /etc/ et ajouter la ligne suivante:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

kern.=info /var/log/iptables

++

[Rhineauféros]

je pense que syslog est démarré automatiquement quand iptables en a besoin (essaie de renommer l'exécutable syslog après avoir arrêté le service, pour voir si les messages continuent)

ensuite, si tu ne veux pas recevoir les messages sur la console active, tu peux ajouter l'option : --log-level debug (les messages seront toujours écrits dans /var/log/syslog) mais plus sur la console ni dans /var/log/messages

[troumad]

J'ai la ligne suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

kern.*                          -/var/log/kern.log

C'est tout ce qui a kern !
En plus, je retrouve les infos qui polluent mon écran ! Et elles arrivent vite :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
[root@serveur][~]# ll /var/log/kern.*
-rw-r----- 1 root adm 5204169 2006-09-23 16:11 /var/log/kern.log
-rw-r----- 1 root adm 1401331 2006-09-19 06:25 /var/log/kern.log.0
-rw-r----- 1 root adm   79962 2006-09-17 06:24 /var/log/kern.log.1.gz
-rw-r----- 1 root adm   38792 2006-09-14 06:25 /var/log/kern.log.2.gz
-rw-r----- 1 root adm   38179 2006-09-12 06:24 /var/log/kern.log.3.gz
-rw-r----- 1 root adm   19864 2006-09-10 06:46 /var/log/kern.log.4.gz
-rw-r----- 1 root adm   38757 2006-09-09 06:25 /var/log/kern.log.5.gz
-rw-r----- 1 root adm   57857 2006-09-07 06:24 /var/log/kern.log.6.gz

Je n'ai pas l'impression que syslogd reparte dès que iptables en a besoin car si je tue le demon, il n'apparait plus dans un ps uwx alors que les messages arrivent toujours sur la console. La suppression de syslog (mv /sbin/syslogd /sbin/syslogd.cp) ne change rien.

L'option -log-level debug je la met où ?

[Rhineauféros]

L'option -log-level debug je la met où ?

si tu as des messages, c'est parce que ton script iptables doit contenir une ou plusieurs lignes du syle :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -A INPUT -j LOG --log-prefix "Pare-feu:"

il suffit que tu écrives

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -A INPUT -j LOG --log-level debug --log-prefix "Pare-feu:"

[troumad]

J'ai la ligne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$ipt -A INPUT -j LOG

J'avoue que je n'avais pas vu que j'avais pomper une telle ligne que je ne maîtrise pas du tout !
L'armature de mon script est dansmon fichier http://troumad.info/Linux/Linux.odt

Donc, ce que tu indiques, ça sert à quoi, on interviens comment dessus ?

attention : tes paroles seront sur mon fichier et livrées à la pature de tous mes lecteurs !

[Rhineauféros]

La ligne que tu cites veut dire : "tous les paquets pour lesquels aucune des règles précédentes ne s'applique doivent être journalisés"

$ipt --> c'est la commande iptables
-A INPUT --> ça veut dire "ajouter une règle pour la chaîne INPUT" (càd pour les paquets entrants)
-j LOG --> ça veut dire "journaliser les paquets"

tape

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

man iptables

et tu verras les différentes options disponibles

notamment tu peux ajouter :

--log-prefix toto --> ça ajoute le préfixe "toto" aux messages envoyés aux journaux (comme ça tu peux les récupérer à l'aide d'un grep par exemple)

--log-level --> ça définit l'urgence de l'alerte, donc les endroits où il faut l'écrire (journaux syslog, messages, consoles, etc. etc.)

Donc par exemple tu peux remplacer ta ligne par :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$ipt -A INPUT -j LOG --log-prefix "IPTABLES" --log-level debug

et voir si ça marche comme tu veux

--édité pour compléter