Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 502 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Need more detailed logs

foo
client has had numerous data thefts and break ins and would like to catch the hackers/thieves in the act or at least logs to show the cops (?)

I have setup an Astaro security Linux box as their firewall (all paid for and such) but the logging capabilities don't seem to include source/destination tables. I have infinite amounts of graphs, but they all analyze the data, and not the data path.

I have setup an HTTP proxy so everything is logged and such, but alas, the logging I require is not here.


I was interested to see what other options are at my disposal using astaro's logging abilities.

Possible things to log:

1) trojan infiltration
2) keyloggers dialing home
3) DNS redirection

blah blah blah

Hell, even my POS sonicwall offers a simple source/destination/port/protocol logging so I'm sure this msut have something


This thread was automatically locked due to age.
  • 0
    Hi,
    you can add packet filter rules for logging specific traffic by activating the "log" checkbox when creating the rule, or by clicking on the crossed-out "pen-and-paper" symbol of existing rules.
    Another approach would be to just run tcpdump and dump all traffic into a file. 

    Regards,
    andreas