iptablesのログを別にする

Last-modified: Sun, 09 Apr 2017 15:38:24 JST (195d)
  • Ubuntuでは、iptablesのログは/var/log/kern.logに吐かれます。
    これを分離し、不正アクセスなどがわかりやすくします。
    (当然、iptablesでログを吐く設定になっている前提です)
vi /etc/rsyslog.d/iptables.conf

:msg,contains,"IPTABLES" /var/log/iptables.log  #IPTABLESという文字列が出たらログを分離する

Counter: 77, today: 2, yesterday: 0

このページの参照回数は、77です。