Una vez registradas las conexiones en /var/log/kern.log, hay que extraer las IPs remotas y averiguar más información sobre ellas. Como el número de conexiones a una misma IP puede ser muy elevado, conviene eliminar redundancias, obtener la lista de IPs únicas visitadas en un rango de tiempo que indicaremos y obtener más información mediante el servicio whois.
Para ello, he preparado un script en perl conex_report.pl, que hace todo el trabajo y nos saca esa lista junto con alguna información relevante de whois y lo deja en el archivo ubuntu.txt.
Un ejemplo de la ejecución del script:
Y su correspondiente informe de conexiones únicas del archivo ubuntu.txt
En la tercera entrega, veremos cómo hacer lo mismo pero con las conexiones registradas dentro de Windows.
No hay comentarios:
Publicar un comentario