[PLUTO-security] Log con iptables e RH8

[Salvatore Basso]

Ciao, io sono molto indeciso ma di certo non mi piace syslogd ! .. sono
indeciso perchè i pareri sono un pò discordanti tra ulog e syslog-ng, ma
l'esigenza che ho io è quella che mi piacerebbe finalmente poter indirizzare
tutti i log generati dal mio firewall (basato su iptables) in un semplice
file di testo ... senza essere costretto ad andare a cercare tutte le
informazioni relative al firewall all'interno di un altro centinaio di
informazioni che nel caso specifico non mi interessano ! .. comunque vorrei
provare entrambi, per ora syslog-ng l'ho installato e non ho avuto grossi
problemi anche se ancora non sono passato alla configurazione !, ora ho
scaricato ulog e provo a lavorarci un pò ... vi aggiorno quanto prima !!!
A presto.

                 - Salvatore


----- Original Message ----- 
From: "Tommaso Di Donato" <dido a sicurweb.com>
To: "Sicurezza in rete" <pluto-security a lists.pluto.it>
Sent: Friday, January 16, 2004 12:13 PM
Subject: Re: [PLUTO-security] Log con iptables e RH8


> Per la verità, io non l'ho mai usato (parlo di syslog-ng). Onestamente
> mi farebbe piacere fare il tentativo...Pensi di provarci tu? In caso
> affermativo, ci dai poi un feedback?
> Io apprezzo moltissimo ULOG perchè ti permette si scrivere
> contemporaneamente sia su file che, ad esmpio, su un db installato su di
> un'altra macchina. E questo è comodo perchè puoi installare su un pc
> diverso dal firewall un programma di analisi dei log (e magari apache
> per visualizzarli, ecc).
>
> Dido
>
> On Fri, 2004-01-16 at 11:26, Salvatore Basso wrote:
> > Ciao e grazie per la risposta anche se in ritardo ! :-) .... quindi tu
mi
> > consigli di usare ULOG ma che ne dici di syslog-ng ?
> > Grazie !
> >
> >                  - Salvatore
>
>
> _______________________________________________
> pluto-security mailing list
> pluto-security a lists.pluto.it
> http://lists.pluto.it/cgi-bin/mailman/listinfo/pluto-security
> ---
> [This E-mail scanned for viruses by Declude Virus]
>
>

---
[This E-mail scanned for viruses by Declude Virus]