Samba log

0

0

ситуация токова в локальной сети вирус ходит

и он постоянно стучится в мой pdc

Вопрос таков как настроить логи чтоб логиравался ip откуда стучится вирус?

спасибо

←	Нужна сетевая файловая система...

help

→

Посмотри tcdump'ом пакеты от вируса имеют определенную сигнатуру

~~Sun-ch~~ ☆
(04.11.03 16:25:43 MSK)

Ответ на: комментарий от Sun-ch 04.11.03 16:25:43 MSK

а логи не как не настроить?

efim ★
(04.11.03 17:06:03 MSK) автор топика

Ответ на: комментарий от efim 04.11.03 17:06:03 MSK

Ну дык скрипт напиши, поймал tcdump пакет с этой сигнатурой, а скрипт

может в лог писать и правило на файреволле дернуть

~~Sun-ch~~ ☆
(04.11.03 17:22:08 MSK)

Ответ на: комментарий от Sun-ch 04.11.03 16:25:43 MSK

окей спасибо

efim ★
(04.11.03 20:07:33 MSK) автор топика

Ответ на: комментарий от efim 04.11.03 20:07:33 MSK

может написать log level =2 в smb.conf? и логи вести по %m - чтоб на каждую машину в отдельный файл...

grustnoe ★★
(05.11.03 05:25:57 MSK)

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Нужна сетевая файловая система...

help

→

Похожие темы