＜ネット攻撃対策＞[logwatch] からの[Port-csan]警報

今朝のlogwatchからのメールに、Fire-wallが動作した警報がありました。

そういえば、昨日RaspberryからnmapでLan内のXS35機をport-scanしたなぁ。。。
ufwがこれをきっちりとブロックしていました　＾＾）

ん？
OpenSim用でポート開放している9000もブロックされてるじゃん　　＠＠）

$ sudo iptables -L で調べてみると、以下の行が稼動したみたいです。
LOG all -- anywhere anywhere limit: avg 3/min burst 10 LOG level warning prefix "[UFW BLOCK] "

「1分間に3回接続があれば、ブロックして警報を出す」って意味かな？
ufwが自動的にデフォで優先定義してくれたものですね～　^^)

だから、あからさまなPort-scanがブロックされたんだわ。
でもステルスなPort-scanを何回か受けていますが、この警報には出なかったなぁ。

＜ネット攻撃対策＞ logwatch のすばらしさ！

Debian-7.70-amd64に入れ替えてみましたがlogwatchにKernel-errorが記載されます。
そこで、原本logの/var/log/dmesg を調べてみました。

[0.350607] ACPI Error: No handler for Region [ECRM] (ffff88013ae6ecd8) [EmbeddedControl] (20110623/evregion-373)
[0.350620] ACPI Error: Region EmbeddedControl (ID=3) has no handler (20110623/exfldio-292)
[0.350633] ACPI Error: Method parse/execution failed [\_SB_.PCI0.SBRG.EC0_._REG] (Node ffff88013ae71948), AE_NOT_EXIST (20110623/psparse-536)
[6.446327] Error: Driver 'pcspkr' is already registered, aborting...
[8.671898] EXT4-fs (sda1): re-mounted. Opts: errors=remount-ro

Error発生タイミングはいづれもboot-upのときですね。
確かに昨日は４－５回停止・立上げをやりました。

『Debian ACPI error』でぐるると、案外有名みたいです。
3個のACPIエラーはどうも原因が同じみたいかな～？

ACPI Error: Method parse/executionについては、『問題が発生していないのなら、気にするな』って記載もありました。

実際問題として、PowerON、PowerOFF操作にはまったく支障がないです。
XS35機はファンレスで、これの回転数制御も不要なんです。。。。＾＾）

4番目の'pcspkr'は、『すでに入っているので、搭載中止』で問題なしかな？
まあサーバーに音は不要かもね？　　＾＾）

5番目のEXT4-fs (sda1)は、error時のオプション定義でこれも問題なしかな？
今まで1年以上も問題なく稼動していたし・・・・・

以上、自己ちゅ～的解釈で、このまま使用してみることにします～　＾＾）
逆に電源の瞬停・再起動が検出できて良いじゃん？　←言い訳するな！

んで、タイトル『＜ネット攻撃対策＞ logwatch のすばらしさ』は筆舌しがたく、以下の画像添付でご勘弁くださいませ～～。

とにかくすごいです。
chkrootkitと併せれば、『ネット攻撃対策』が少しは前進するでは？

--------------------------------------------------------------------------------------
（追記）
Debian-7.70-amd64では、残念ながらDiceが動きませんので、32ｂｉｔ版にOSを変更します。
構成はまったく同じにする予定です。
--------------------------------------------------------------------------------------

 

 

 

＜ネット攻撃対策＞ logwatch での健康診断＞重症だ？

日々のLogをチェックして見やすくするlogwatchをインストしました。
これもネット攻撃対策なんです　＾＾）

でもこれには避けていたmailサーバーが必要になります　＞＜
Debian-desktopではデフォで入っていますが、最小構成では入っていません。

先日は余分と思って、わざわざこれをはずしたのに。。。。＞＜
そこでexim4をlocalhost内限定でインストしました。
（これなら外部へ迷惑をかけないかも　？）

インストでは以下のブログを参考にさせていただきました。
http://www.linux.net-japan.info/install06.html

今朝の6:25に、さっそく1日1回のレポートがmailで届いています。
内容はすっごくすばらしいものです。

が、Kernel関連の記載で御屠蘇気分が吹っ飛びました。。。。＞＜
 WARNING:  Kernel Errors Present
    ACPI Error: Method parse/ex ...:  2 Time(s)
    ACPI Error: No handler for  ...:  2 Time(s)
    ACPI Error: Region Embedded ...:  2 Time(s)
    EXT4-fs (sda1): re-mounted. Opts: errors=remount-ro ...:  2 Time(s)
    Error: Driver 'pcspkr' ...:  2 Time(s)

う～～ん、電力制御関連らしいけど、、、

Kernelのversionを見直すと、、、、
$ uname -r
3.2.0-4-686-pae

ぐぐってみると、ACPI関連エラーが良くあるみたいね。。。。
でもピッタンコのは無いわ。

う～～～ん、参ったｗ

いあ、これでしばらくは遊べるじゃん　＾＾）
OSを再インストして、ステップごとにいつ発生するのかを見るかな？