Hallo
Ich bekomme von meinem Router laufend E-Mails gesendet, die so aussehen:
--------Incoming-------
DateTime From IP To Port
[2004-07-27 15:13:15] | [200.42.207.163] | [445]
.
.
.
Jetzt bräuchte ich ein Programm oder ähnliches, was mir diese Log’s auswertet. (mit oder ohne E-mail Funktion ist egal, sollte dann aber über Outlook laufen)
Das Programm sollte auf WXP laufen
MFG
Thomas
Wenn ein anderes E-Mail Programm besser dafür geeignet ist, bin ich für alles offen
PPS:sollte ich das Falsche Brett erwischt haben, schlagt mich nicht sondern MOD verschieb dieses Posting
Hallo,
--------Incoming-------
DateTime From IP To Port
[2004-07-27 15:13:15] | [200.42.207.163] | [445]
Was genau willst du denn auswerten?
Sieht doch recht übersichtlich aus, hab schon schlimmeres gesehen 
Hallo Flyer
Statistische Auswertung, hab jetzt innerhalb von 1 Tag und 14 Stunden 68 Logs a 100 geblockte angriffe erhalten (6800!)
möchte diese Statistisch auswerten: welche IP mich wann, wie oft unter welchem Port angesprochen hat, vielleicht noch mit Porterklärung
MFG
Thomas
Sorry, hab ich vergessen
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Statistische Auswertung, hab jetzt innerhalb von 1 Tag und 14
Stunden 68 Logs a 100 geblockte angriffe erhalten (6800!)
möchte diese Statistisch auswerten: welche IP mich wann, wie
oft unter welchem Port angesprochen hat, vielleicht noch mit
Porterklärung
Das wird schwer fallen, da du die Daten aus den Mails erst wieder zusammenführen müsstest. Schau lieber, ob der Router in der Lage ist, einen Syslog-Server anzusprechen. Bei einem solchen hast du dann meist auch Auswertetools dabei.
Da du was von xp schreibst, nehme ich an, dass du keinen Linuxrechner zur Verfügung hast. In diesem Falle empfehle ich den Kiwi Syslog Daemon http://www.kiwi-enterprises.com/software_downloads.htm
Gruss
Schorsch
Hi !!
Statistische Auswertung, hab jetzt innerhalb von 1 Tag und 14
Stunden 68 Logs a 100 geblockte angriffe erhalten (6800!)
Nur zu Deiner Beruhigung:
6800 ist nicht soooo viel …
Meine Firewall zaehlt pro Tag locker das Doppelte …
Aber eigentlich hast Du natuerlich recht. 6800 sind genau 6800 zu viel…
Chris
Hallo Flyer
Hi,
ich heisze aber nicht Flyer.
> > > --------Incoming-------
> > > DateTime From IP To Port
> > > [2004-07-27 15:13:15] | [200.42.207.163] | [445]
Was genau willst du denn auswerten?
Sieht doch recht übersichtlich aus, hab schon schlimmeres
gesehen
Find ich auch.
Statistische Auswertung, hab jetzt innerhalb von 1 Tag und 14
Stunden 68 Logs a 100 geblockte angriffe erhalten (6800!)
Oh Gott, hast Du keine Freunde, die Dir mails schreiben? Erzeugen Meldungen der Art ‚$Placebo has blocked krass haxor-attack from l33t script-kiddi‘ eine Art Abhaengigkeit, die Du jetzt mit Ersatzdrogen zu kompensieren suchst? Logfiles sind ja manchmal ganz interessant, aber ueber die neuste Wurmwelle kann man sich doch anderswo auch informieren.
möchte diese Statistisch auswerten: welche IP mich wann, wie
oft unter welchem Port angesprochen hat, vielleicht noch mit
Porterklärung
mutt & display_filter, sort, uniq, wc, vielleicht noch etwas awk und sed, gut durchschuetteln. Gibt’s alles in der cygwin-Umgebung[1].
Ich haette hier noch ~100MB apache-logs rumliegen, falls Du fuer den Urlaub mal was Spannendes suchst.
SCNR,
Gruss vom Frank.
===footnotes===
[1] http://www.cygwin.org/