The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Bind умеет записать в лог IP которым он ответил клиенту?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Открытые системы на сервере (Учет трафика, статистика)
Изначальное сообщение [ Отслеживать ]

"Bind умеет записать в лог IP которым он ответил клиенту?"  +/
Сообщение от Af. on 08-Апр-10, 11:40 
Понятно как настроить запись в лог какой IP о каком доменном имени делал запрос.

Можно ли настроить Bind на запись в лог какому IP какой ответ (IP адрес) был дан?
Или как можно организовать сохранение такой информации? Скриптом регулярно запрашивать Bind'овскую  базу...?

P.S. Нужно поддерживать для iptables белый список. Можно конечно скриптом собирать статистику ответов nslookup, обрабатывать потом, но ИМХО если Bind умеет это, то от него удобнее получать инфу для авто-обновления цепочек.

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Bind умеет записать в лог IP которым он ответил клиенту?"  +/
Сообщение от Andrey Mitrofanov on 08-Апр-10, 12:22 
tcpdump умеет---
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Bind умеет записать в лог IP которым он ответил клиенту?"  +/
Сообщение от cuad0 (ok) on 08-Апр-10, 13:09 
>Понятно как настроить запись в лог какой IP о каком доменном имени
>делал запрос.
>
>Можно ли настроить Bind на запись в лог какому IP какой ответ
>(IP адрес) был дан?
>Или как можно организовать сохранение такой информации? Скриптом регулярно запрашивать Bind'овскую  
>базу...?

Поглядите http://www.bind9.net/manual/bind/9.3.2/Bv9ARM.ch06.html#id25...
категории, кажись, это называется. Может, найдете что-то подходящее (хотя, есчессно, сомневаюсь).
Аналогичный мануал для 9.6 - http://www.isc.org/files/arm96.html#id2554318
А в целом, соглашусь с пред. ответившим - tcpdump умеет.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Bind умеет записать в лог IP которым он ответил клиенту?"  +/
Сообщение от Pahanivo (ok) on 08-Апр-10, 14:03 
Если не секрет - что за костыльная схема?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Bind умеет записать в лог IP которым он ответил клиенту?"  +/
Сообщение от Af. on 10-Июн-10, 10:19 
>Если не секрет - что за костыльная схема?

Всё думал ирония это или нет.

Тренировался в программировании на Bash и в результате родилась системка учёта и квотирования трафика заточенная под "специфику" внедрённого ранее, не требующая революций. Открывать её, думаю, смысла нет. И может не по причине самобытности, но из-за неправильности построения сети тянущей за собой все обычные аспекты неоптимальных решений и их развития. Началом была статья из местной библиотеки про ipcad и учёт трафика, а остальное в "Advanced Bash-Scripting Guide" ( http://tldp.org/LDP/abs/html/ ) .

P.S. tcpdump - да, умеет.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру