Terve
Muokkasin maanantaina palomuurini asetuksia, ja tänään huomasin ettei palomuuri ole lokannut sen jälkeen mitään /var/log/security tiedostoon.
Latasin uudet palomuurin asetukset komennolla:
# sh /etc/ipfw.rules
Tein porttiskannauksen tänään testatakseni lokkaako palomuuri, lokeissa ei näy mitään merkkejä porttiskannauksesta. Viimeinen loki merkintä on maanantailta. Palomuuri toimii kyllä, mutta se ei lokkaa jostain syystä.
Jotain asetuksia:
/etc/rc.conf
firewall_enable="YES"
firewall_script="/etc/ipfw.rules"
firewall_logging="YES"
/etc/sysctl.conf
net.inet.ip.fw.verbose=1
net.inet.ip.fw.verbose_limit=5
/etc/syslog.conf
security.* /var/log/security
Mitään ideoita kellään?
Muokkasin maanantaina palomuurini asetuksia, ja tänään huomasin ettei palomuuri ole lokannut sen jälkeen mitään /var/log/security tiedostoon.
Latasin uudet palomuurin asetukset komennolla:
# sh /etc/ipfw.rules
Tein porttiskannauksen tänään testatakseni lokkaako palomuuri, lokeissa ei näy mitään merkkejä porttiskannauksesta. Viimeinen loki merkintä on maanantailta. Palomuuri toimii kyllä, mutta se ei lokkaa jostain syystä.
Jotain asetuksia:
/etc/rc.conf
firewall_enable="YES"
firewall_script="/etc/ipfw.rules"
firewall_logging="YES"
/etc/sysctl.conf
net.inet.ip.fw.verbose=1
net.inet.ip.fw.verbose_limit=5
/etc/syslog.conf
security.* /var/log/security
Mitään ideoita kellään?
Vastaukset 1
Vanhimmat
Jos haluat säilyttää palomuurin lokkaamisen niin joudut käynnistämään sen uudelleen:
# /etc/rc.d/ipfw restart
net.inet.ip.fw.enable: 1 -> 0
Starting divert daemons:Firewall rules loaded.
Firewall logging enabled
net.inet.ip.fw.enable: 0 -> 1
#
Uudet säännöt voi ladata myös komennolla:
# sh /etc/ipfw.rules
mutta se pysäyttää palomuurin lokkaamisen.