{"id":8,"date":"2010-01-06T16:41:13","date_gmt":"2010-01-06T13:41:13","guid":{"rendered":"http:\/\/rexxer.kharkov.ru\/?p=8"},"modified":"2010-01-06T16:41:13","modified_gmt":"2010-01-06T13:41:13","slug":"easyids-rsyslog","status":"publish","type":"post","link":"https:\/\/dety.net.ua\/?p=8","title":{"rendered":"EasyIDS + Rsyslog"},"content":{"rendered":"

\u0421\u043b\u0435\u0434\u0443\u044f \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u043a\u0435 \u00ab\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d – \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d\u00bb, \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c IDS \u0438 Rsyslog \u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u0432\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0439 \u043c\u043d\u0435 \u0441\u0435\u0442\u0438.<\/p>\n

\u0421\u043d\u0430\u0447\u0430\u043b\u0430, \u0431\u044b\u043b \u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043d OSSIM (http:\/\/www.alienvault.com\/products.php?section=OpenSourceSIM<\/a>). \u041e\u0434\u043d\u0430\u043a\u043e, \u043c\u043d\u0435 \u043e\u043d \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u043c\u0443\u0434\u0440\u0435\u043d\u044b\u043c \u0438 \u0442\u0443\u0433\u043e\u0432\u0430\u0442\u044b\u043c \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0443\u043a\u0435, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u043e\u0431\u0448\u0438\u0440\u043d\u043e\u0433\u043e \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430. \u041f\u043e\u0441\u043b\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u043e\u0438\u0441\u043a\u043e\u0432, \u044f \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0441\u044f \u043d\u0430 EasyIDS (http:\/\/www.skynet-solutions.net\/easyids\/<\/a>). \u042d\u0442\u043e Snort + NTOP + Arpwatch + … \u0432 \u043e\u0434\u043d\u043e\u043c \u0444\u043b\u0430\u043a\u043e\u043d\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 CentOS 5.2. \u0412\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043f\u043e\u043f\u0440\u043e\u0449\u0435, \u0447\u0435\u043c OSSIM, \u043d\u043e \u0438 \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u043e\u0441\u0442\u0430 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435, \u043a\u0430\u043a \u043f\u043e \u043c\u043d\u0435. \u0418\u0442\u0430\u043a, \u043d\u0430\u0447\u043d\u0435\u043c …<\/p>\n

\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430, \u044f \u043f\u0440\u043e\u0432\u0435\u043b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0440\u0430\u0431\u043e\u0442\u044b:<\/p>\n

1.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u0418\u043c\u0435\u0435\u043c DHCP-\u0441\u0435\u0440\u0432\u0435\u0440. \u042f \u0437\u0430\u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043b IP \u0434\u043b\u044f IDS. (\u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435)<\/p>\n

2.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u0420\u0430\u0437\u0432\u0435\u0440\u043d\u0435\u043c \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u0432 \u0441\u0440\u0435\u0434\u0435 VMWare ESXi 4. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0431\u044b\u043b\u0430 \u0434\u043e\u043a\u0443\u043f\u043b\u0435\u043d\u0430 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u0435\u0432\u0430\u044f \u043f\u043b\u0430\u0442\u0430 Intel 1000MT (40$) \u0438 \u0441\u043e\u0437\u0434\u0430\u043d \u0435\u0449\u0435 \u043e\u0434\u0438\u043d Virtual Switch \u0432 ESXi, \u043a\u0443\u0434\u0430 \u0438 \u0432\u043e\u0448\u043b\u0430 \u044d\u0442\u0430 \u0441\u0435\u0442\u0435\u0432\u0430\u044f. \u0412\u043d\u0438\u043c\u0430\u043d\u0438\u0435! \u041d\u0443\u0436\u043d\u043e \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043d\u0430 \u044d\u0442\u043e\u043c \u0441\u0432\u0438\u0442\u0447\u0435 <\/strong>Promiscuous mode.<\/strong><\/p>\n

\"image001\"<\/p>\n

3.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u041d\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u043c \u0441\u0432\u0438\u0442\u0447\u0435 AT-8000S \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b \u00abPort Mirroring\u00bb. Source port – \u043f\u043e\u0440\u0442 \u043c\u043e\u0435\u0433\u043e \u0438\u043d\u0435\u0442-\u0448\u043b\u044e\u0437\u0430 \u0441\u043c\u043e\u0442\u0440\u044f\u0449\u0438\u0439 \u0432\u043e \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u044e\u044e \u0441\u0435\u0442\u044c, Destination Port – \u043f\u043e\u0440\u0442, \u043a\u0443\u0434\u0430 \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0441\u0435\u0442\u0435\u0432\u0430\u044f \u043f\u043b\u0430\u0442\u0430 ESXi. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c Destination Port \u00ab\u0438\u0437\u043e\u043b\u0438\u0440\u0443\u0435\u0442\u0441\u044f\u00bb.<\/p>\n

\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435.<\/p>\n

\u0417\u0430\u043b\u0438\u0432\u0430\u0435\u043c \u0441\u043a\u0430\u0447\u0430\u043d\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 \u00abEasyIDS-0.4.iso\u00bb \u0432 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 ESXi. \u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443: \u044f \u0432\u044b\u0431\u0440\u0430\u043b \u0448\u0430\u0431\u043b\u043e\u043d Debian 5 32-bit, 8Gb HDD, 512Mb Memory, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043b \u043e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e, CD c \u0437\u0430\u043c\u0430\u043f\u043b\u0435\u043d\u043d\u044b\u043c ISO.<\/p>\n

\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c – \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0432\u0441\u0435 \u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u0437\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u043c \u0440\u0443\u0442\u043e\u0432\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u0438 \u0434\u043b\u044f mysql. \u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0441\u0430\u043c\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0430\u0434\u0440\u0435\u0441 \u043f\u043e DHCP \u043d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 eth0, \u0432\u0442\u043e\u0440\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 eth1 \u0431\u0443\u0434\u0435\u0442 \u00ab\u0441\u043b\u0443\u0448\u0430\u0442\u044c\u00bb \u0442\u043e \u0447\u0442\u043e \u0438\u0434\u0435\u0442 \u0447\u0435\u0440\u0435\u0437 \u0448\u043b\u044e\u0437 \u0438\u0437 \u043d\u0430\u0448\u0435\u0439 \u0441\u0435\u0442\u0438.<\/p>\n

\u0423\u0436\u0435 \u043d\u0430 \u0434\u0430\u043d\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u043c \u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442: \u043f\u043e-\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e Login: admin<\/p>\n

Password: password<\/p>\n

\"image003\"<\/p>\n

\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0443\u0436\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u0434\u0430\u043d\u043d\u044b\u0435.<\/p>\n

\u0427\u0442\u043e\u0431\u044b \u043d\u0435 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0441\u0435 \u0432\u0440\u0435\u043c\u044f \u043b\u043e\u0433\u0438, \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0435 \u043f\u043e e-mail: Settings – Snort – Notify Settings.<\/p>\n

\u0412\u0441\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0438 \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u0432\u0435\u0431, \u043b\u0438\u0431\u043e \u043f\u0440\u044f\u043c\u043e \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 – \u0432\u0441\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0438 \u043f\u043e\u043d\u044f\u0442\u043d\u043e.<\/p>\n

\u041d\u0435 \u0431\u0443\u0434\u0443 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0432\u0441\u0435 \u043f\u0443\u043d\u043a\u0442\u044b \u043c\u0435\u043d\u044e J, \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u044e\u0441\u044c \u043d\u0430 \u043f\u0443\u043d\u043a\u0435 Analysis – \u043c\u043d\u0435 \u043e\u0447\u0435\u043d\u044c \u043d\u0440\u0430\u0432\u0438\u0442\u0441\u044f \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043e\u0442\u0447\u0435\u0442 NTOP:<\/p>\n

\"image005\"<\/p>\n

\u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e 84 \u0445\u043e\u0441\u0442 \u0443\u0441\u0438\u043b\u0435\u043d\u043d\u043e \u043a\u0430\u0447\u0430\u043b, \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0437\u0430 \u043d\u0438\u043c \u0438 48 \u0442\u043e\u0436\u0435 \u0440\u0430\u0437\u0432\u0438\u043b \u043d\u0435\u0431\u044b\u0432\u0430\u043b\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c (\u0441\u043c. Host Contacts), \u0436\u043c\u0430\u043a\u0430\u0435\u043c \u043d\u0430 \u0445\u043e\u0441\u0442 – \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u043c \u0432 \u043e\u0442\u0447\u0435\u0442 – \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043f\u043e \u043a\u0430\u043a\u043e\u043c\u0443 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 – HTTP – \u0438\u0434\u0443 \u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043a\u043b\u0438\u0437\u043c\u0443. \u041f\u043e \u043a\u043e\u043b\u043e\u043d\u043a\u0435 Host Contacts \u043c\u043e\u0436\u043d\u043e \u0441\u0440\u0430\u0437\u0443 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043a\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0442\u043e\u0440\u0440\u0435\u043d\u0442\u044b J.<\/p>\n

\u041d\u0430 \u043c\u044b\u043b\u043e \u043c\u043d\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u0442\u0430\u043a\u0438\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440:<\/p>\n

easyids detected ICMP Destination Unreachable Communication Administratively Prohibited from 195.66.138.10 to 192.168.2.139 11 times last at 2010-01-06 10:54:21<\/p>\n

easyids detected SQL probe response overflow attempt from 69.203.141.40 to 192.168.2.236 2 times last at 2010-01-06 10:51:28<\/p>\n

\u041f\u0435\u0440\u0432\u044b\u0439 \u0442\u0438\u043f \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e, \u043d\u0430 \u043d\u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u043d\u0435 \u043e\u0431\u0440\u0430\u0449\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044f. \u041d\u0430\u0433\u0443\u0433\u043b\u0438\u043b \u0432\u043e\u0442 \u0442\u0430\u043a\u043e\u0435:
\nIn your snort.conf, the default value for your SQL servers is:
\n var SQL_SERVERS $HOME_NET
\n Replace $HOME_NET with the actual IP addrs of any internal SQL servers.
\n Or comment out the alert for SID 2329 in sql.rules.
\n Then you won’t see these false positives any more.<\/em><\/p>\n

\u0418\u0434\u0435\u043c \u0434\u0430\u043b\u044c\u0448\u0435 – \u043f\u0440\u0438\u043b\u0435\u043f\u0438\u043c \u0441\u044e\u0434\u0430 \u0436\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0441\u0431\u043e\u0440\u0430 \u043b\u043e\u0433\u043e\u0432 \u0441 Win-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432.<\/p>\n

\u041b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043b\u0438\u0431\u043e \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u043d\u0441\u043e\u043b\u044c ESXi, \u043b\u0438\u0431\u043e \u0447\u0435\u0440\u0435\u0437 SSH.<\/p>\n

\u0411\u0435\u0437 mc \u043d\u0435\u0443\u0434\u043e\u0431\u043d\u043e J – \u0441\u0442\u0430\u0432\u0438\u043c (\u043d\u0443\u0436\u0435\u043d \u0438\u043d\u0435\u0442):<\/p>\n

yum install mc<\/strong><\/p>\n

\u041c\u043e\u0436\u043d\u043e \u0436\u0438\u0442\u044c! J<\/p>\n

\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c rsyslog \u0432\u043c\u0435\u0441\u0442\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0433\u043e syslog.<\/p>\n

\u0414\u0435\u043b\u0430\u043b \u043f\u043e \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 http:\/\/openskill.info\/infobox.php?ID=1475<\/a>, \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b \u0438 \u0441\u043d\u0435\u0441 \u0432\u0432\u0438\u0434\u0443 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0435\u0433\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0430.<\/p>\n\n\n\n
Ensure all necessary packages are installed:
\nyum install rsyslog rsyslog-mysql<\/p>\n

If you want local mysql server and web interface:
\nyum install mysql-server
\nyum install httpd php php-mysyql php-gd<\/p>\n

If not running, start mysqld:
\nservice mysqld status || service mysqld start<\/p>\n

Create mysql database for rsyslog (file path changes on other distros\/releases ):
\nmysql < \/usr\/share\/doc\/rsyslog-mysql-2.0.0\/createDB.sql<\/p>\n

Set mysql permissions (must be the same in \/etc\/rsyslog.conf and \/path\/top\/phplogcon\/config.php )
\nmysql> grant all on Syslog.* to syslog@localhost identified by ‘mypass’;
\nmysql> flush privileges ;<\/p>\n

vi \/etc\/rsyslog.conf
\n# Log to Mysql Settings
\n$ModLoad ommysql
\n*.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 :ommysql:localhost,Syslog,syslog,phplogcon
\n#Standard Redhat syslog settings
\n*.info;mail.none;authpriv.none;cron.none\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\/var\/log\/messages
\nauthpriv.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\/var\/log\/secure
\nmail.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0-\/var\/log\/maillog
\ncron.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\/var\/log\/cron
\n*.emerg\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 *
\nuucp,news.crit\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\/var\/log\/spooler
\nlocal7.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\/var\/log\/boot.log<\/p>\n

Try rsyslog (disable sysklogd):
\nservice syslog stop
\nservice rsyslog start<\/p>\n

If you get messages like:
\nFeb 23 23:43:30 mon rsyslogd:could not load module ‘\/usr\/lib\/rsyslog\/ommysql’, dlopen: \/usr\/lib\/rsyslog\/ommysql: cannot open shared object file: No such file or directory<\/p>\n

fix fast with:
\nln -s \/usr\/lib\/rsyslog\/ommysql.so \/usr\/lib\/rsyslog\/ommysql<\/p>\n

Enable rsyslog service at boot time (and disable default syslog)
\nchkconfig syslog off
\nchkconfig rsyslog on<\/p>\n

CENTRAL RSYSLOG
\nAs with standard syslogd edit \/etc\/sysconfig\/rsyslog with option -r:
\nSYSLOGD_OPTIONS=”-m 0 -r”
\nto enable the listening of syslog on the default 514 UDP port.
\nThis is necessary for a centralized syslog server.<\/p>\n

PHPLOGCON
\nGet latest package from http:\/\/www.phplogcon.org\/<\/a>
\nUnpack and move relevant files under Apache documents:
\ntar -zxvf phplogcon-2.5.24.tar.gz
\ncd phplogcon-2.5.24
\nmkdir \/var\/www\/html\/syslog
\ncp -a src\/* \/var\/www\/html\/syslog<\/p>\n

cd \/var\/www\/html\/syslog
\nTo permit web configuration:
\nchmod 666 config.php
\nBrowse to web interface: http:\/\/yourserver\/syslog\/ and follow on screen instructions.
\nEnable a Mysql source and use the authentication settings defined before.
\nNote that the logs table name is SystemEvents
\nTo restore safe settings (do it after web configuration):
\nchmod 644 config.php<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

\u0412 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u0445 CentOS \u0431\u044b\u043b\u0430 \u0432\u0435\u0440\u0441\u0438\u044f 2.0.6, \u0445\u043e\u0442\u044f \u043d\u0430 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u0430\u0439\u0442\u0435 \u0443\u0436\u0435 \u043d\u0430\u043c\u043d\u043e\u0433\u043e \u0441\u0432\u0435\u0436\u0435\u0435 – \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u0432\u0448\u0438\u0439\u0441\u044f, \u043d\u0430 \u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 \u0431\u044b\u043b\u0430 \u0432\u0435\u0440\u0441\u0438\u044f 5.5.1: http:\/\/rsyslog.com\/<\/a>, \u0442\u0430\u043c \u0436\u0435 \u043a\u0443\u0447\u0430 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u0438 \u0442.\u043f.<\/p>\n

\u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u044b\u0432\u0430\u0435\u043c \u0438 \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0430\u0435\u043c \u043a \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0438 \u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438. \u0422\u0443\u0442 \u043d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u043c \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 mysql:<\/p>\n

.\/configure – -enable-mysql – -enable-rsyslogd – -enable-mail<\/strong><\/p>\n

\u041a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c:<\/p>\n

make<\/strong><\/p>\n

\u0438 … \u043e\u0431\u043b\u043e\u043c – \u0432\u044b\u043b\u0435\u0442\u0430\u0435\u043c \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439. \u041f\u043e\u0433\u0443\u0433\u043b\u0438\u0432, \u043d\u0430\u0445\u043e\u0436\u0443 \u0440\u0435\u0448\u0435\u043d\u0438\u0435, \u0432\u0438\u0434\u0438\u043c\u043e \u043d\u0435 \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u043b\u0430\u0441\u044c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0440\u0435\u0434\u0430: \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433 \u043f\u043e\u043d\u043e\u0432\u043e\u0439 – \u0438\u0434\u0443 \u0432 \u0441\u043e\u0434\u0430\u043d\u043d\u044b\u0439 Makefile \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e CFLAGS \u043d\u043e\u0432\u044b\u0439 \u0444\u043b\u0430\u0433 “-march=i686”.<\/p>\n

\u0418\u043b\u0438 \u043f\u043e\u043d\u043e\u0432\u043e\u0439:<\/p>\n

.<\/strong>\/configure CFLAGS=”-march=i686<\/strong>“<\/strong> <\/strong>– -enable-mysql – -enable-rsyslogd – -enable-mail<\/strong><\/strong><\/p>\n

\u0412\u0441\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u0443\u0440\u0430. \u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c:<\/p>\n

make install<\/strong><\/p>\n

\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u0431\u0430\u0437\u0443 \u0432 mysql \u0435\u0441\u043b\u0438 \u043e\u043d\u0430 \u043d\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u043e\u043c (\u0444\u0430\u0439\u043b\u0438\u043a \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u043f\u0430\u043f\u043a\u0435 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 \/plugins\/ommysql\/createDB.sql):<\/p>\n

mysql \u00a0-uroot -p”password” < createDB.sql <\/strong><\/p>\n

\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0434\u043b\u044f \u0431\u0430\u0437\u044b:<\/em><\/em><\/p>\n

adduser syslog<\/strong><\/p>\n

\u0414\u0430\u0435\u043c \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043d\u0430 \u0431\u0430\u0437\u0443 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u043f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u0432 \/<\/em>etc<\/em>\/<\/em>rsyslog<\/em>.<\/em>conf<\/em> \u0438 \/<\/em>pa<\/em>th\/top\/phplogcon\/config.php.<\/em><\/em><\/p>\n

mysql> grant all on Syslog.* to syslog@localhost identified by ‘mypass’; <\/strong><\/strong><\/p>\n

mysql> flush privileges ; <\/strong><\/p>\n

\u0410\u043a\u0442\u0438\u0432\u0438\u0440\u0443\u0435\u043c <\/em>rsyslog<\/em> <\/em>\u0432 \u0430\u0432\u0442\u043e\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 (\u0438 \u0434\u0435\u0430\u043a\u0442\u0438\u0432\u0438\u0440\u0443\u0435\u043c <\/em>syslog<\/em>)<\/em><\/em><\/p>\n

chkconfig syslog off<\/strong><\/p>\n

chkconfig rsyslog on<\/strong><\/strong><\/p>\n

\u0415\u0441\u043b\u0438 \u0442\u0430\u043a\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u043d\u0435 \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c – \u0441\u043e\u0437\u0434\u0430\u0435\u043c <\/strong>rsyslog<\/strong>.<\/strong>sh<\/strong> <\/strong>\u0438 \u043a\u043b\u0430\u0434\u0435\u043c \u0432 <\/strong>init<\/strong>.<\/strong>d<\/strong>:<\/strong><\/strong><\/p>\n\n\n\n
#!\/bin\/bash<\/p>\n

# Source function library.<\/p>\n

. \/etc\/init.d\/functions<\/p>\n

RETVAL=0<\/p>\n

start() {<\/p>\n

[ -x \/usr\/local\/sbin\/rsyslogd ] || exit 5<\/p>\n

[ -x \/usr\/local\/sbin\/rklogd ] || exit 5<\/p>\n

# Source config<\/p>\n

if [ -f \/etc\/sysconfig\/rsyslog ] ; then<\/p>\n

. \/etc\/sysconfig\/rsyslog<\/p>\n

else<\/p>\n

SYSLOGD_OPTIONS=”-m 0″<\/p>\n

KLOGD_OPTIONS=”-2″<\/p>\n

fi<\/p>\n

umask 077<\/p>\n

echo -n $”Starting system logger (rsyslog): ”<\/p>\n

daemon \/usr\/local\/sbin\/rsyslogd $SYSLOGD_OPTIONS<\/p>\n

RETVAL=$?<\/p>\n

echo<\/p>\n

echo -n $”Starting kernel logger (rklogd): ”<\/p>\n

daemon \/usr\/local\/sbin\/rklogd $KLOGD_OPTIONS<\/p>\n

echo<\/p>\n

[ $RETVAL -eq 0 ] && touch \/var\/lock\/subsys\/rsyslog<\/p>\n

return $RETVAL<\/p>\n

}<\/p>\n

stop() {<\/p>\n

echo -n $”Shutting down kernel logger (rklogd): ”<\/p>\n

killproc rklogd<\/p>\n

echo<\/p>\n

echo -n $”Shutting down system logger (rsyslog): ”<\/p>\n

killproc rsyslogd<\/p>\n

RETVAL=$?<\/p>\n

echo<\/p>\n

[ $RETVAL -eq 0 ] && rm -f \/var\/lock\/subsys\/rsyslog<\/p>\n

return $RETVAL<\/p>\n

}<\/p>\n

rhstatus() {<\/p>\n

status rsyslogd<\/p>\n

status rklogd<\/p>\n

}<\/p>\n

restart() {<\/p>\n

stop<\/p>\n

start<\/p>\n

}<\/p>\n

case “$1″ in<\/p>\n

start)<\/p>\n

start<\/p>\n

;;<\/p>\n

stop)<\/p>\n

stop<\/p>\n

;;<\/p>\n

status)<\/p>\n

rhstatus<\/p>\n

;;<\/p>\n

restart|reload)<\/p>\n

restart<\/p>\n

;;<\/p>\n

condrestart)<\/p>\n

[ -f \/var\/lock\/subsys\/rsyslog ] && restart || :<\/p>\n

;;<\/p>\n

*)<\/p>\n

echo $”Usage: $0 {start|stop|status|restart|condrestart}”<\/p>\n

exit 2<\/p>\n

esac<\/p>\n

exit $?<\/p>\n

<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

<\/strong><\/p>\n

\u0414\u0430\u0435\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0443:<\/strong><\/strong><\/p>\n

chkconfig -add rsyslog<\/strong><\/p>\n

\u041f\u0440\u0430\u0432\u0438\u043c \u043a\u043e\u043d\u0444\u0438\u0433 <\/strong>\/etc\/rsyslog.conf<\/strong><\/strong><\/p>\n\n\n\n
$ModLoad ommysql.so<\/p>\n

*.*\u00a0\u00a0\u00a0 :ommysql:localhost,Syslog,syslog,Password<\/p>\n

$ModLoad imudp.so<\/p>\n

$ModLoad imtcp.so<\/p>\n

$UDPServerRun 514<\/p>\n

$InputTCPServerRun 514<\/p>\n

$AllowedSender UDP, 127.0.0.1, 192.168.2.0\/24, 192.168.1.0\/24<\/p>\n

$AllowedSender TCP, 127.0.0.1, 192.168.2.0\/24, 192.168.1.0\/24<\/p>\n

$EscapeControlCharactersOnReceive off<\/p>\n

$ModLoad ommail.so<\/p>\n

$ActionMailSMTPServer 192.168.1.217<\/p>\n

$ActionMailFrom test@mydomain.com<\/p>\n

$ActionMailTo admin@mydomain.com<\/p>\n

$template mailSubject,”EventLog Message”<\/p>\n

$template mailBody,”RSYSLOG Alertrn’%msg%'”<\/p>\n

$ActionMailSubject mailSubject<\/p>\n

if $syslogseverity-text==’alert’<\/p>\n

or $syslogseverity-text==’err’<\/p>\n

then :ommail:;mailBody<\/p>\n

# Log all kernel messages to the console.<\/p>\n

# Logging much else clutters up the screen.<\/p>\n

#kern.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \/dev\/console<\/p>\n

# Log anything (except mail) of level info or higher.<\/p>\n

# Don’t log private authentication messages!<\/p>\n

*.info;mail.none;authpriv.none;cron.none\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \/var\/log\/messages<\/p>\n

# The authpriv file has restricted access.<\/p>\n

authpriv.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\/var\/log\/secure<\/p>\n

# Log all the mail messages in one place.<\/p>\n

mail.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 -\/var\/log\/maillog<\/p>\n

# Log cron stuff<\/p>\n

cron.*\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \/var\/log\/cron<\/p>\n

# Everybody gets emergency messages<\/p>\n

*.emerg\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 *<\/p>\n

# Save news errors of level crit and higher in a special file.<\/p>\n

uucp,news.crit\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \/var\/log\/spooler<\/p>\n

# Save boot messages also to boot.log<\/p>\n

local7.*\u00a0\u00a0\u00a0 \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\/var\/log\/boot.log<\/p>\n

<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

<\/strong><\/p>\n

\n\u041a\u0440\u0430\u0442\u043a\u043e\u0435 \u043f\u043e\u044f\u0441\u043d\u0435\u043d\u0438\u0435: \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u044e\u0442\u0441\u044f \u043c\u043e\u0434\u0443\u043b\u0438 \u0434\u043b\u044f <\/strong>mysql<\/strong>, <\/strong>udp<\/strong>, <\/strong>tcp<\/strong>, <\/strong>mail<\/strong>, \u0432\u0441\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u043f\u0438\u0448\u0443\u0442\u0441\u044f \u0432 \u0431\u0430\u0437\u0443 <\/strong>mysql<\/strong> \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b. \u0414\u043b\u044f \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0441 \u043f\u043e\u043c\u0435\u0442\u043a\u043e\u0439 <\/strong>ALERT<\/strong> <\/strong>\u0438 <\/strong>ERR<\/strong> \u0433\u0435\u043d\u0435\u0440\u044f\u0442\u0441\u044f \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u043f\u043e <\/strong>e<\/strong>–<\/strong>mail<\/strong>.<\/strong><\/strong>\n<\/p>\n

\u0412 \/<\/strong>etc<\/strong>\/<\/strong>sysconfig<\/strong>\/<\/strong>rsyslog<\/strong> <\/strong>\u043f\u0440\u0430\u0432\u0438\u043c \u0441\u0442\u0440\u043e\u043a\u0443 \u043a \u0432\u0438\u0434\u0443:<\/strong><\/strong><\/p>\n

SYSLOGD_OPTIONS=”-c4″ <\/strong><\/strong><\/p>\n

\u0427\u0442\u043e\u0431\u044b \u043d\u0435 \u043d\u0430\u0441\u0442\u0443\u043f\u0430\u0442\u044c \u043d\u0430 \u0433\u0440\u0430\u0431\u043b\u0438, \u043a\u0430\u043a \u044f <\/strong>J<\/strong>, \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043f\u043e-\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0441\u0442\u0440\u043e\u0433\u0438\u0439 \u0444\u0430\u0439\u0440\u0432\u043e\u043b\u043b. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u0434\u0435\u043c \u0432 \/<\/strong>etc<\/strong>\/<\/strong>sysconfig<\/strong>\/<\/strong>iptables<\/strong> <\/strong>\u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u043f\u0435\u0440\u0435\u0434 \u0432\u0441\u0435\u043e\u0431\u0449\u0438\u043c \u0434\u0440\u043e\u043f\u043e\u043c, \u0442.\u0435. \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c 514 \u043f\u043e\u0440\u0442 <\/strong>udp<\/strong> <\/strong>\u0438 <\/strong>tcp<\/strong>:<\/strong><\/strong><\/p>\n

-A RH-Firewall-1-INPUT -m state –state NEW -m udp -p udp –dport 514 -j ACCEPT<\/p>\n

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 514 -j ACCEPT<\/p>\n

\u0421\u0442\u0430\u0432\u0438\u043c <\/strong>PHPLogCon<\/strong> \u0434\u043b\u044f \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438<\/strong>.<\/strong><\/strong><\/p>\n

<\/strong><\/p>\n\n\n\n
PHPLOGCON
\nGet latest package from http:\/\/www.phplogcon.org\/<\/a>
\nUnpack and move relevant files under Apache documents:
\ntar -zxvf phplogcon-2.5.24.tar.gz
\ncd phplogcon-2.5.24
\nmkdir \/var\/www\/html\/syslog
\ncp -a src\/* \/var\/www\/html\/syslog<\/p>\n

cd \/var\/www\/html\/syslog
\nTo permit web configuration:
\nchmod 666 config.php
\nBrowse to web interface: http:\/\/yourserver\/syslog\/ and follow on screen instructions.
\nEnable a Mysql source and use the authentication settings defined before.
\nNote that the logs table name is SystemEvents
\nTo restore safe settings (do it after web configuration):
\nchmod 644 config.php<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

<\/strong><\/p>\n

\u041f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0432\u0445\u043e\u0434\u0435 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043a\u0443 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0439\u0442\u0438 \u043f\u043e \u0448\u0430\u0433\u0430\u043c \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u043a\u043e\u043d\u0444\u0438\u0433-\u0444\u0430\u0439\u043b\u0430. \u041d\u0435 \u0437\u0430\u0431\u0443\u0434\u044c\u0442\u0435 \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a \u0441\u043e\u0431\u044b\u0442\u0438\u0439 – \u0431\u0430\u0437\u0430 \u0434\u0430\u043d\u043d\u044b\u0445.<\/strong><\/strong><\/p>\n

<\/strong><\/p>\n

\"image007\"<\/strong><\/p>\n

<\/strong><\/p>\n

\u0421 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u044c\u044e \u0432\u0441\u0435 – \u043f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u043e\u0439.<\/strong><\/strong><\/p>\n

\u041a\u043b\u0438\u0435\u043d\u0442\u0430\u043c\u0438 \u0443 \u043d\u0430\u0441 \u0432\u044b\u0441\u0442\u0443\u043f\u0430\u044e\u0442 <\/strong>Windows<\/strong> 2003 <\/strong>Server<\/strong> \u0438 <\/strong>Windows<\/strong> 2008 <\/strong>Server<\/strong>. \u041d\u0430 2003\u043c \u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b <\/strong>el<\/strong>2<\/strong>sl<\/strong>, \u043d\u0430 2008 <\/strong>Snare<\/strong>, \u0445\u043e\u0442\u044f, \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e <\/strong>Snare<\/strong>(<\/strong>http:\/\/www.intersectalliance.com\/projects\/SnareWindows\/<\/a><\/strong>).<\/strong><\/strong><\/p>\n

Snare<\/strong> <\/strong>\u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 – <\/strong>Network<\/strong> <\/strong>Settings<\/strong>: \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0430\u0434\u0440\u0435\u0441 \u043d\u0430\u0448\u0435\u0433\u043e <\/strong>syslog<\/strong>-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0441\u0442\u0430\u0432\u0438\u043c \u0433\u0430\u043b\u043e\u0447\u043a\u0443 <\/strong>SYSLOG<\/strong> <\/strong>HEADERS<\/strong>. \u0414\u0430\u043b\u0435\u0435, \u043f\u043e \u0436\u0435\u043b\u0430\u043d\u0438\u044e, \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u043a\u0430\u043a\u0438\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0431\u0443\u0434\u0443\u0442 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u0441\u0438\u0441\u043b\u043e\u0433 – \u044f, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u044b\u0431\u0440\u0430\u043b <\/strong>warning<\/strong>, <\/strong>error<\/strong>, <\/strong>audit<\/strong> <\/strong>failure<\/strong>. \u042d\u0442\u043e \u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 <\/strong>rsyslog<\/strong>.<\/strong>conf<\/strong> <\/strong>– \u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u043e\u0444\u0438\u0446.\u0441\u0430\u0439\u0442. \u041d\u0430 \u0441\u0430\u0439\u0442\u0435 http:\/\/www.intersectalliance.com \u0435\u0449\u0435 \u0435\u0441\u0442\u044c \u043c\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0441\u0442\u0435\u0439 \u0438 \u0432\u043a\u0443\u0441\u043d\u043e\u0441\u0442\u0435\u0439.<\/strong><\/strong><\/p>\n

\u0412\u0441\u0435! \u0423 \u043c\u0435\u043d\u044f \u0432\u0441\u0435 \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e – \u043d\u0430\u0432\u043e\u0436\u0443 \u043a\u0440\u0430\u0441\u043e\u0442\u0443 \u0438 \u0434\u043e\u043f\u0438\u043b\u0438\u0432\u0430\u044e \u043d\u0430\u043f\u0438\u043b\u044c\u043d\u0438\u043a\u043e\u043c \u043f\u043e\u0434 \u0441\u0435\u0431\u044f.<\/strong><\/strong><\/p>\n

\u041d\u0435 \u043e\u0447\u0435\u043d\u044c \u043a\u0440\u0430\u0441\u0438\u0432\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0442 \u0437\u0430\u043f\u0438\u0441\u0438, \u043d\u043e, \u043f\u043e\u0440\u0430\u0431\u043e\u0442\u0430\u0432 \u043d\u0430\u043f\u0438\u043b\u044c\u043d\u0438\u043a\u043e\u043c, \u043c\u043e\u0436\u043d\u043e \u044d\u0442\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c.<\/strong><\/strong><\/p>\n

<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

\u0421\u043b\u0435\u0434\u0443\u044f \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u043a\u0435 \u00ab\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d – \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d\u00bb, \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c IDS \u0438 Rsyslog \u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u0432\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0439 \u043c\u043d\u0435 \u0441\u0435\u0442\u0438. \u0421\u043d\u0430\u0447\u0430\u043b\u0430, \u0431\u044b\u043b \u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043d OSSIM (http:\/\/www.alienvault.com\/products.php?section=OpenSourceSIM). \u041e\u0434\u043d\u0430\u043a\u043e, \u043c\u043d\u0435 \u043e\u043d \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u043c\u0443\u0434\u0440\u0435\u043d\u044b\u043c \u0438 \u0442\u0443\u0433\u043e\u0432\u0430\u0442\u044b\u043c \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0443\u043a\u0435, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u043e\u0431\u0448\u0438\u0440\u043d\u043e\u0433\u043e \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430. \u041f\u043e\u0441\u043b\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u043e\u0438\u0441\u043a\u043e\u0432, \u044f \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0441\u044f \u043d\u0430 EasyIDS (http:\/\/www.skynet-solutions.net\/easyids\/). \u042d\u0442\u043e Snort + NTOP + Arpwatch + … \u0432 \u043e\u0434\u043d\u043e\u043c \u0444\u043b\u0430\u043a\u043e\u043d\u0435 […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,13],"tags":[],"class_list":["post-8","post","type-post","status-publish","format-standard","hentry","category-linux","category-novosti"],"_links":{"self":[{"href":"https:\/\/dety.net.ua\/index.php?rest_route=\/wp\/v2\/posts\/8","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dety.net.ua\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dety.net.ua\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dety.net.ua\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/dety.net.ua\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=8"}],"version-history":[{"count":0,"href":"https:\/\/dety.net.ua\/index.php?rest_route=\/wp\/v2\/posts\/8\/revisions"}],"wp:attachment":[{"href":"https:\/\/dety.net.ua\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=8"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dety.net.ua\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=8"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dety.net.ua\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=8"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}