Логи Debian

[Main]

Всем добрый вечер.

Интересует вопрос, можно ли как-то посмотреть логи входящий соединений на debian? (IP адресов)

Гугл выдаёт Закрытие и Открытие портов или доступов IP, а это мне не надо.

Спасибо.

[ReaM]

Только логи нужного тебе сервиса сможешь увидеть. apache/nginx/ssh/lineage(если ведет твоя сборка логи).
а центрального лога который все ип логирует такого нет нигде ) а хотя вру. можешь запустить tcpdump -nnn -vvv -w file.out и потом в вайршарке парсить файл =)

[Main]

Только логи нужного тебе сервиса сможешь увидеть. apache/nginx/ssh/lineage(если ведет твоя сборка логи).
а центрального лога который все ип логирует такого нет нигде ) а хотя вру. можешь запустить tcpdump -nnn -vvv -w file.out и потом в вайршарке парсить файл =)

Уу, какой ужас..
А возможно сделать лог соединений на определенный порт?

[ReaM]

Уу, какой ужас..
А возможно сделать лог соединений на определенный порт?

tcpdump -nnn -vvv -i eth0 port 7777 -w file.out

[Twinker]

tcpdump -nnn -vvv -i eth0 port 7777 -w file.out

Так будет понятнее:

Код:

tcpdump -v -i eth0 dst port 80 -w file.log

Парс лога:

Код:

tcpdump -nr file.log |awk '{print $3}' |grep -oE '[0-9]{1,}\.[0-9]{1,}\.[0-9]{1,}\.[0-9]{1,}' |sort |uniq -c |sort -rn

[Main]

Спасибо за помощь)
Оказался косяк в самой сборке

Можно закрывать.