Onderwerp: apf firewall logs??

Beste wht leden,

Weet er iemand hoe ik de apf firewall logs kan bekijken...er zijn te veel connecties en de logs moet ik door sturen naar de provider!

Bedankt Alvast

ik snap je vraag niet helemaal. Ik neem aan dat je via shell in de /var/log/ directory gewoon je logs kunt bekijken? (tail/cat?)

Ik heb sins gisteren APF firewall! Ik wil de logs zien van mijn firewall vanaf welke ip er een ddos attack word gevoerd!

De standaard locatie na installatie is /var/log/apf_log

nu staat er dit in:

Feb 21 15:01:57 host apf(3298): deny all to/from 62.108.24.249
3298 is dit dan de poort?

In /var/log/messages komen ook meldingen te staan van APF.

Ik heb de Internet Providers ingelicht en vandaag allemaal positieve mailtjes terug gehad!

attacks zijn afkomstig van onschuldige huisvrouwtjes die hun pc niet goed hebben beveiligd.
Je kan het deze mensen niet kwalijk nemen, ik bedoel een goede firewall en virusscanner is bij de wet nog niet verplicht op een thuis pc'tje.

Installeer ook de antidos functie van apf, deze houd ook wel wat tegen.
(vergeet de cron niet)

Probeer te achterhalen of de dos attack is gericht aan 1 account.
(gezien de accounts die op jouw server staan verbaasd mij het niks dat je aanvallen binnen krijgt, wargames zijn magneten voor dos attacks)

indien het naar 1 account is gericht, suspenden die handel.

verder, zoek ff op dit forum naar ddos, dos attack http dos etc etc.

server blijven monitoren, blokeren en dos uitzitten.

Er komt een dag dat ze wel stoppen, ik bedoel de aanvaller moet ook elke keer een nieuwe zombie pc zoeken, dit vergt ook weer wat tijd voor hem.

Als ik apf start is het in het begin extreme zwaar voor de server na een kwartier is het weer normaal! Maar verder ben ik van plan om die antidos nog te installeren!

Bedankt voor al jullie hulp!