iptablesのログを別にする

Last-modified: Sun, 09 Apr 2017 15:38:24 JST (655d)
  • Ubuntuでは、iptablesのログは/var/log/kern.logに吐かれます。
    これを分離し、不正アクセスなどがわかりやすくします。
    (当然、iptablesでログを吐く設定になっている前提です)
vi /etc/rsyslog.d/iptables.conf

:msg,contains,"IPTABLES" /var/log/iptables.log  #IPTABLESという文字列が出たらログを分離する

Counter: 299, today: 3, yesterday: 0

このページの参照回数は、299です。