Linux WLAN aufsetzen das GENAUE Login Logs macht.

D

DatMainboard

Guest
Es ist für ein Projekt was ich euch noch präsentieren werde. Gibts eine Möglichkeit zu sehen mit welchem Pw jemand versucht hat sich einzuloggen? Ich kenn leider nur diese dermaßen beschnittenen logs .
 
Passwort sollte nur verschlüsselt übertragen und gespeichert werden, daher wird man das eher nicht zu sehen bekommen.
 
Man könnte wahrscheinlich höchstens mitbekommen, wenn jemand eine falsche Passphrase verwendet. Du kannst ja mal einen Access Point mit hostapd aufsetzen und das Logging auf die höchste Debugging-Stufe setzen. Da sollte dann irgendwo eine entsprechende Zeile auftauchen, welche du aus den Logs fischen kannst.
Ich bin leider erst wieder in ein paar Tagen zuhause, daher kann ich das gerade nicht selbst testen.

MfG Jimini
 
Hi, und zwar hab ich das nicht richtig verstanden. Also hostapd aufsetzen geht ja noch aber wo kann ich die Logging Debugging stufe ändern? Wo in der Config da sind 4 einträge die mit logging zu tun haben. Und könnte man das irgendwie filtern das ich jetzt keine 40 GB Trash logs kriege?


Und kann man eine Funkstation überlasten? Durch sehr viele Funkverbindung??
 
Hi, und zwar hab ich das nicht richtig verstanden. Also hostapd aufsetzen geht ja noch aber wo kann ich die Logging Debugging stufe ändern? Wo in der Config da sind 4 einträge die mit logging zu tun haben. Und könnte man das irgendwie filtern das ich jetzt keine 40 GB Trash logs kriege?
Siehe folgenden Auszug aus der Config:
Code:
# Levels (minimum value for logged events):
#  0 = verbose debugging
#  1 = debugging
#  2 = informational messages
#  3 = notification
#  4 = warning
# 
logger_syslog=2
logger_syslog_level=2
logger_stdout=2
logger_stdout_level=2
Der (im Hintergrund laufende) Daemon loggt über den Syslog, welcher die Daten dann in ein Logfile schreibt - wahrscheinlich landet das bei dir unter /var/log/syslog oder /var/log/messages. Die stdout-Parameter beziehen sich nur auf einen im Vordergrund laufenden Prozess.
Über die Ziffern dahinter kannst du das Logginglevel einstellen - "1" wäre dann für's Debugging gedacht und liefert entsprechend viele Informationen.
Mittels "tail -f /pfad/zum/syslog | grep hostapd" kannst du dann den Log-Output von hostapd beobachten. Über weitere grep-Konstrukte kannst du den Output bei Bedarf dann weiter eingrenzen.
Und kann man eine Funkstation überlasten? Durch sehr viele Funkverbindung??
Das weiß ich ehrlich gesagt nicht. Aber ich gehe schon davon aus, dass bei extrem vielen Verbindungsversuchen das dahinter stehende System irgendwann nicht mehr hinterher kommt.

MfG Jimini
 
Zurück