别为iptables日志付出太多-一种Linux防火墙优化方法

日志很重要，然则别为其付出太多。
日志多用于审计和排错，在核心网络或者大负载服务器上，它很重要，然而却不是核心业务。
如果确认了自己的网络是安全的，请关掉日志。
内核有时候会因为日志不堪重负的。
在iptables防火墙上，使用ULOG而不是LOG纪录iptables日志，因为LOG使用耗时的printk，而ULOG则使用netlink直接将日志广播给用户态，真不行就overrun，而不是无条件写，这是对的，因为真的没有必要将每一个数据包都记录下来，iptables日志更多的在统计意义上有效，它们更多的要通过psad/gnuplot等程序绘制出图表以供分析。
编译内核的时候，减少printk缓冲区的大小：
Symbol: LOG_BUF_SHIFT [=17] #改成一个较小的数
x Prompt: Kernel log buffer size (16 => 64KB, 17 => 128KB)
x   Defined at init/Kconfig:409
x   Location:
x     -> General setup
此时，我们应该信任syslog吗？是的，应该！
如果可能就在内核注册一个新的chain而不是在用户态使用iptable命令。
TP-LINK和D-Link的做法值得借鉴啊！

转载于:https://blog.51cto.com/dog250/1270961

别为iptables日志付出太多-一种Linux防火墙优化方法相关推荐

linux防火墙ip黑名单,【转】Linux防火墙(iptables)之黑名单
iptables删除规则 So if you would like to delete second rule : iptables -D INPUT 2 ---------------------- ...
linux防火墙常用控制协议,Linux防火墙iptables的基础
一.网络访问控制 1.Linux一般都是作为服务器系统使用,对外提供一些基于网络的服务 2.通常我们都需要对服务器进行一些网络访问控制,类似防火墙的功能 3.常见的访问控制包括:哪些IP可以访问服务器 ...
linux防火墙策略文件夹,Linux防火墙iptables的策略
iptables策略 iptables -L #查看现有防火墙所有策略 iptables -F #清除现有防火墙策略只允许特定流量通过,禁用其他流量 1.允许SSH流量(重要) iptables - ...
linux nat 日志,IPtables日志管理 (记录NAT信息)
Iptables的手册中提到LOG target这个target是专门用来记录数据包有关信息的.这些信息可能是非法的,那就可以用来除错.LOG会返回包的有关细节,如IP头的大部分和其他有趣的信息.这个 ...
iptables日志探秘
防火墙的主要功能除了其本身能进行有效控制网络访问之外,还有一个很重要的功能就是能清晰地记录网络上的访问,并自动生成日志进行保存.虽然日志格式会因防火墙厂商的不同而形态各异,但被记录下的主要信息大体上却 ...
linux系统 mysql日志文件太大。造成数据库无法正常启动怎么解决
linux系统 mysql日志文件太大.造成数据库无法正常启动怎么解决删除mysql日志: 执行:/usr/local/mysql/bin/mysql -u root -p 输入密码登录后再执行:r ...
linux防火墙为空文件夹,如何记录Linux IPTables防火墙丢弃的数据包到日志文件-linux防火墙设置...
如果您的IPTables规则无法正常工作,则可能需要记录IPTables丢弃的数据包以进行故障排除.本文解释如何记录传入和传出丢弃的firewal数据包. 记录所有丢弃的输入数据包首先,我们需要了解 ...
linux记录iptables日志,linux – 如何配置syslog.conf文件,在单独的文件中记录iptables消息？...
如何配置/etc/syslog.conf文件以便在特定文件中保存有关iptables的日志信息. 我想单独保存这些信息,这样我就可以轻松快速地提取出我想要的内容. 解决方法: 系统日志看一下ipta ...
iptables日志记录访问记录
/etc/sysconfig/iptables文件 # Generated by iptables-save v1.4.21 on Fri Aug 19 03:08:01 2016 *filter : ...

别为iptables日志付出太多-一种Linux防火墙优化方法

别为iptables日志付出太多-一种Linux防火墙优化方法相关推荐

最新文章

热门文章