Skip to content
Menu
(◍ ´꒳` ◍)

  • Blog
  • Front Page
(◍ ´꒳` ◍)

承认平庸-iptables高级-扩展动作-LOG-22

By erhu on 2023年3月3日2023年4月17日

LOG
此处理动作用于记录日志,不做数据包的处理。默认情况LOG处理动作将日志记录在/var/log/messages系统日志中,也可以将iptables的日志交给rsyslog,需要配置syslog。

字段详解

–log-level level 此选项表示定义日志的级别,这个日志级别同rsyslog的日志级别类似,日志级别有debug、info、notice、warning、error、crit、alert、emerg
–log-prefix prefix 此选项表示定义日志的前缀信息,用于区别不同的日志,最多29个字符


在iptables中,LOG是一种扩展动作,它可以在匹配规则时记录相关信息,如来源IP地址、目的IP地址、端口号等等,并将这些信息写入系统日志文件中。这样可以方便管理员随时监控和追踪网络数据包的流向和来源,以及及时发现可能的攻击行为。

通过使用LOG扩展动作,管理员可以快速定位网络故障,发现潜在的安全威胁,并且可以在必要时提供证据,帮助应对网络安全事件。

举个例子,假设有一台运行web服务的服务器,管理员使用iptables设置了规则,只允许来自特定IP地址的访问。为了监控这些访问,管理员可以在规则中添加LOG扩展动作,这样每次有访问请求时就会被记录下来,方便随时查看。

Category: iptable, zabbix, 鸿蒙

文章导航

承认平庸-iptables高级-state模块-21
承认平庸-iptables高级-扩展动作-LOG2-23

Related Posts

鸿蒙53数据库存储

10月 11, 2021
Read More

鸿蒙os10(配置文件示例)

8月 7, 2021
Read More

鸿蒙17(Element元素 资源文件)

9月 1, 2021
Read More

发表回复 取消回复

您的电子邮箱地址不会被公开。 必填项已用*标注

近期文章

  • 实施002
  • 实施SQL001
  • 泛微oa001-字段
  • 硬件前端-海康威视摄像头
  • 使用Docker搭建Weblogic服务001

近期评论

    归档

    • 2023年10月
    • 2023年9月
    • 2023年8月
    • 2023年5月
    • 2023年4月
    • 2023年3月
    • 2021年11月
    • 2021年10月
    • 2021年9月
    • 2021年8月
    • 2021年5月

    分类

    • C
    • docker
    • iptable
    • ISIS
    • java
    • k8s
    • liunx
    • OpenCV py
    • ospf
    • solr
    • zabbix
    • 劳动法
    • 周杰伦
    • 格林法则
    • 等保
    • 鸿蒙

    其他操作

    • 登录
    • 条目feed
    • 评论feed
    • WordPress.org
    ©2025 (◍ ´꒳` ◍) | WordPress Theme by Superb WordPress Themes