信息犯罪与电子取证：路由器日志

▼

路由器的一些重要信息可以通过syslog机制在内部网络的Unix主机上形成日志日志功能可通过在路由器上设定日志主机的IP地址，并在相应的Unix主机上做一些必要的设置来实现。在路由器运行过程中，路由器会向日志主机发送日志。日志包括链路建立失败信息、包过滤日志信息等。通过登录日志主机，系统管理员可以了解日志事件，对日志进行分析。日志可以帮助管理员进行故障定位、故障排除UNIX 系统日志，还可以帮助管理员对网络安全进行管理。

1. 在路由器上的配置

show loghost表示查看日志主机，no loghost表示取消日志主机，loghost loghost-ip-address表示设置日志主机。例如，使路由器向IP地址为212.48.160.1的Unix工作站发送日志信息：Quidway(config)#loghost 212.48.160.1。

2. 在Unix主机上的配置

下面的配置示例是在SunOS4.0上完成的，在其他厂商的Unix操作系统上的配置操作基本与之相同。

（1）以超级用户(root)的身份执行以下命令。

#mkdir ar/log/Quidway

#touch ar/log/Quidway/config

#touch ar/log/QuidwaycurityR|w

（2）以超级用户的身份编辑文件/etc/syslog.conf，加入以下选择/动作组合(selector/actionpairs)。

#Quidway configuration messages/local4.critar/log/Quidway/config

#Quidway security messageslocal5.noticear/log/Quidwaycurity

在编辑/etc/syslog.conf时应注意：注释只允许独立成行并以字符#开头。选择/动作组合之间必须以一个制表符分隔而不能输入空格。在文件名之后不得有多余的空格。

（3）当日志文件config和security建立且/etc/syslog.conf文件被修改了之后应通过执行以下命令给系统守护进程syslogd一个HUP信号，使syslogd重新读取它的配置文件/etc/syslog.conf。

#ps -ae | grep syslogd147#kill -HUP 147

在完成以上操作之后，路由器就可以在相应的日志文件中记录信息了。

▲

（编辑：南京站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!