FwAnalog - Analisando os Logs do Iptables

O Fwanalog é uma ferramenta com interface Web que interpreta os logs do Iptables gerando um relatório HTML.

Com o FwAnalog podemos verificar quais são os ataques mais comuns no nosso servidor, quais as portas mais scanneadas, qual hora os pacotes são bloqueados com mais frequência, os IP's externos dos atacantes, enfim , muita informação importante para qualquer administrador de rede preocupado com a segurança de seus servidores.

Distribuição testada: Debian 5.0

apt-get install fwanalog

Para gerar os Logs, digite

fwanalog

Por padrão , o fwanalog salva os arquivos gerados na pasta /var/www/fwanalog.
Podemos mudar esse valor. Para isto abrimos o arquivo /etc/fwanalog/fwanalog.opts e editamos a primeira linha que é outdir="/var/www/fwanalog"

Podemos criar um site no apache e direcionar os logs para lá.

Vimos com este tutorial como é simples a instalação e configuração do fwanalog, uma ferramenta muito útil para qualquer administrador de redes.