มีวิธีรับเหตุการณ์ทุกครั้งที่มีการแก้ไขกฎ / เชนของ Iptables หรือไม่

Or Yaacov

2/9/23 17:09

ฉันต้องการทราบว่ามีวิธีใดในการสมัครรับข้อมูลเหตุการณ์ที่เกิดขึ้นทุกครั้งที่มีการแก้ไข/เพิ่ม/ลบกฎ/เชนของ iptables หรือไม่

ขอขอบคุณ

0 + 0

ลินุกซ์

iptables

Score:1

Server

Alexis Ruiz

2/9/23 18:13

คุณสามารถใช้ auditd และตั้งกฎเพื่อตรวจจับการกระทำต่างๆ เช่น แก้ไข/อ่าน/เขียน

ลิงก์[1] อาจมีประโยชน์:

[1] https://www.gotothings.com/linux/auditing-change-settings-iptables.htm#:~:text=Auditd%2C%20the%20SELinux,that%20later%20on.

หากได้ผลสำหรับคุณ ลิงก์นี้[2] สามารถช่วยคุณตั้งกฎและทำงานร่วมกับ auditd

[2] https://www.tecmint.com/linux-system-auditing-with-auditd-tool-on-centos-rhel/#:~:text=Examples%20of%20Auditd%20System%20Call%20Rules&text=action%20% E2%80%93%20has%20two%20possible%20values,GID%20etc%20to%20modify%20rule.

0 + 0

Kulap

คำถามนี้เป็นภาษาอื่นๆ:

EN: Is there a way to get event every time that Iptables rules/chains are modified?

TH: มีวิธีรับเหตุการณ์ทุกครั้งที่มีการแก้ไขกฎ / เชนของ Iptables หรือไม่

RO: Există o modalitate de a obține un eveniment de fiecare dată când regulile/lanțurile Iptables sunt modificate?

RU: Есть ли способ получать событие каждый раз, когда изменяются правила/цепочки Iptables?

VI: Có cách nào để nhận sự kiện mỗi khi quy tắc/chuỗi Iptables được sửa đổi không?

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา