Допустим на сервере слушается порт скажем 666, программа , которая слушает порт, логов о соединениях не ведет.Вопрос. Ведутся ли в unix еще какие-нибудь логи соединений, возможно ли еще как-нибудь спалить откуда шли пакеты на этот порт? п.с. в syslog.conf програмка не указана.
Логировать может само приложение, это надо смотреть в настройках приложения. Может логировать syslog но в нем ничего нет Есче прохождение сетевых пакетов может логировать фаервол Вроде все
т.е. если нет фаервола, в сислог прила не указана и сама прила точно не логирует ничего, можно особо не беспокоится?
хе-хе... вопросы парные сегодня. По умолчанию логироваться ничего не должно, iptables -A INPUT -m tcp -p tcp --dport 666 -j LOG Дальше можно и в сислоге поправить чтоб в отдельный файл писалось, если надо.
