Как логировать подключения по определенным портам?

Question

[Антон Рейтаровский]

Здравствуйте. Как можно логировать к примеру 80-тый порт в какой-то лог?

Answer 1

[Владимир]

самые простые варианты:
1 софт который слушает порт 80 пусть и логирует
2 при помощи iptables

Comments

[Антон Рейтаровский]

Не подскажите как сделать при помощи iptables?

[Владимир]

iptables -I INPUT -p tcp -m tcp --dport 80 -m state --state NEW -j LOG --log-prefix "new port 80 connection"

[Антон Рейтаровский]

Владимир: Где указать путь к логу?

[Владимир]

Антон Рейтаровский: в настройках вашего сислога, например как описано тут https://habrahabr.ru/post/259169/

Answer 2

[CityCat4]

Мнэ...Что логировать-то? Если все, то tcpdump. Если команды, переданные серверу - то сам сервер. Если кто подключался - iptables. От задачи зависит.

Comments

[Антон Рейтаровский]

Кто подключился, и когда

[CityCat4]

Антон Рейтаровский: Это можно делать либо самим сервером, если у него есть такая фича, либо через iptables. Но iptables пишет в лог только IP, резолвить их придется вручную.