因此,我使用了 firestarter,它记录了阻止的连接事件和一些有用的详细信息(但它没有被更新,我发现有些不安全,因为我们可以随时单击以停用防火墙。)
我想知道是否有某种方法可以使用命令行脚本来做到这一点?还可以选择将远程 IP 转换为 url 名称吗?
或者是否有一些图形应用程序可以帮助显示这一点!?
有conntrack-tools,但是如何使用呢?新的内核版本、新的 ubuntu 版本似乎无法正常工作。我曾经能够跟踪扫描端口攻击,现在我没有任何线索。
因此,我使用了 firestarter,它记录了阻止的连接事件和一些有用的详细信息(但它没有被更新,我发现有些不安全,因为我们可以随时单击以停用防火墙。)
我想知道是否有某种方法可以使用命令行脚本来做到这一点?还可以选择将远程 IP 转换为 url 名称吗?
或者是否有一些图形应用程序可以帮助显示这一点!?
有conntrack-tools,但是如何使用呢?新的内核版本、新的 ubuntu 版本似乎无法正常工作。我曾经能够跟踪扫描端口攻击,现在我没有任何线索。