Verifica attacca esterno

[activ]

ciao a tutti
per verificare se ci sono stati intrusioni da parte di hacker ecc sul server è sufficiente visionare i log di accessi di apache?

grazie

[detroit]

magari.E' sui log del firewall che trovi le risposte.A seconda di come e se l'hai impostato.

[activ]

nel caso di iptables ad esempio... dove scrive gli accessi 'strani'?

[detroit]

se non hai impostato il logging dei pacchetti la vedo dura

[activ]

ho trovato questa breve guida... http://openskill.info/infobox.php?ID=631

pensi sia buona?

c'è di meglio?

grazie ancora per la disponiblità

[detroit]

si quella non è male,ti consiglio anche la pagina man di iptables,ti fai una bella stampa e te la studi

[detroit]

e non dimenticarti questa che è un ottimo punto per iniziare!

http://www.netfilter.org/documentati...OWTO.html#toc7

[activ]

ottima guida... davvero ottima...

grazie...

se hai altri suggerimenti sono qui

[detroit]

Chiaramente in rete c'è una marea di roba,già solo la doc su netfilter.org potrebbe tenerti impegnato per una vita.Iptables è un gran bel giocattolo,penso proprio che con quell'HOWTO ci sia da divertirsi parecchio.

[activ]

mi interessa creare un server diciamo 'sicuro'

e credo che con netfilter e iptables qualcosina si tutela, devo anche trovare un bel 'routerino' anch'esso con firewall, sperando di non appesantire troppo la rete