कैसे पता करें कि अन्य सिस्टम उबंटू में जाने की कोशिश कर रहे हैं?


13

मैं वर्तमान में Ubuntu डेस्कटॉप 11.04 का उपयोग कर रहा हूं और GUFW का उपयोग करके फ़ायरवॉल को सक्षम किया है। मैंने सभी अनावश्यक सेवाओं को भी निष्क्रिय कर दिया है। मैं इंटरनेट से जुड़ा हुआ हूं और किसी भी अन्य सिस्टम का विवरण जानना चाहूंगा जो किसी भी खुले बंदरगाहों या किसी भी कमजोरियों के लिए मेरे सिस्टम को स्कैन करने की कोशिश कर रहा है। क्या कोई सॉफ़्टवेयर है जो इसे एक फ़ाइल में लॉग करेगा, जिसे मैं जांच सकता हूं?

नोट: मैं एक दृष्टिकोण की तलाश कर रहा हूं जो कि उबंटू के नौसिखिए उपयोगकर्ताओं द्वारा पीछा किया जा सकता है और न केवल विशेषज्ञों द्वारा। जीयूआई को प्राथमिकता दी जाती है।


1
अपने रूटर के बारे में मत भूलना incomming अनुरोधों को लॉग करने में सक्षम होने के लिए!
रिनविविंड १wind

यदि कोई राउटर नहीं है और सीधे इंटरनेट से जुड़ा है?
प्रवीण श्रीपति

1
मुझे लगता है कि अगर आप अपने सिस्टम को स्कैन करने से डरते हैं, लेकिन अब मैं इस सवाल को समझ रहा हूं, तो यह सबसे समझदारी भरा निर्णय नहीं है;) मेरा मानना ​​है कि आपको कभी भी रूटर के बिना सिस्टम के साथ वेब पर नहीं जाना चाहिए। यहां तक ​​कि बॉक्स से बाहर भी सीधे जुड़े सिस्टम से बेहतर सुरक्षा देते हैं। पता नहीं अगर वे pricey जहां आप रहते हैं, लेकिन 20 यूरो / 25 डॉलर मुझे एक सभ्य एक overhere हो जाता है कर रहे हैं;)
Rinzwind

2
@ रिनविंड: राउटर संभवतः उबंटू डिफॉल्ट इंस्टॉल और संभावित रूप से, खराब अपडेट नीतियों की तुलना में अधिक सेवाओं के साथ लिनक्स चला रहा है। वास्तव में बहुत अधिक सुरक्षित नहीं है, IMHO।
जेवियर रिवेरा

यह बुरी सलाह है। राउटर में आमतौर पर कमजोरियां होती हैं - जबकि एक अच्छी तरह से पैच किए गए उबंटू बॉक्स में शायद नहीं होता है! इसके अलावा, NAT सुरक्षा नहीं है, और IPv6 के साथ आपके पास NAT भी नहीं है!
विदरालो

जवाबों:


8

इसे इस्तेमाल करे

sudo ufw logging on

आपको अंदर पहुंचना चाहिए /var/log/syslog। लेकिन यह कच्चे लॉग हैं, जो आपको केवल व्यक्तिगत पहुंच दिखाते हैं। यूएफडब्ल्यू के पास खुद को उपयोग करने योग्य रिपोर्ट के लिए उपयोग करने के लिए कोई उपकरण नहीं है। इसके अलावा मैं एक उपकरण के बारे में नहीं जानता जो यह कर सकता है।


/ var / log / syslog में कई अन्य लॉग भी हैं। मैं एक आसान दृष्टिकोण की तलाश कर रहा हूं जो उन लोगों के लिए उपयोगी होगा जो लिनक्स / उबंटू का उपयोग करने के लिए नए हैं।
प्रवीण श्रीपति

मुझे यह समझने दो। आप GUI टूल के लिए पूछ रहे हैं (जो केवल एक टूल डिज़ाइनर को ऐसा करने देगा) जो अप्रशिक्षित लिनक्स नौसिखियों को इंटरनेट से सीधे कनेक्ट करने में सक्षम करेगा, और उन्हें दिखाएगा कि सिस्टम के रूप में क्या चल रहा है (सादे भाषा में) ("सभी अनावश्यक सेवाओं के साथ" अक्षम) सभी हमलों के खिलाफ खुद को बचाता है? लॉग पढ़ने के लिए सीखने के बिना? मुझे लगता है कि आप असंभव की तलाश करते हैं।
वाल्टिनेटर

0

आप इसे आजमा सकते हैं

नोट: यह ubuntu 7.10 के लिए लिखा गया एक पुराना पोस्ट है। लेकिन यह कैसे काम करता है इसके बारे में एक विचार प्राप्त करने के लिए आपको hep होगा।


नोट: मैं एक दृष्टिकोण की तलाश कर रहा हूं जो कि उबंटू के नौसिखिए उपयोगकर्ताओं द्वारा पीछा किया जा सकता है और न केवल विशेषज्ञों द्वारा। जीयूआई को प्राथमिकता दी जाती है।
प्रवीण श्रीपति

0

स्नॉर्ट बैकएंड है, और विभिन्न अन्य प्रोग्राम एक GUI प्रदान करते हैं (आमतौर पर वेब इंटरफ़ेस के माध्यम से)। यहां उन कार्यक्रमों की एक सूची है जो काम करेंगे: GUI for Snort दुर्भाग्य से उनके लिए कोई आधिकारिक ubuntu पैकेज नहीं हैं, (ossim के साथ ध्यान रखें, यह पूरी तरह से अलग पैकेज है)। अगर मुझे अब एक एप्लिकेशन का निर्माण करना था, तो मैं सबसे पहले http://snorby.org/ को देखूंगा क्योंकि कई अन्य प्रोजेक्ट्स का विकास रुक रहा है।


हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.