iptables LOG apenas uma vez

Question

Eu notei que existem dados no log do iptables que eu não preciso, então eu estava me perguntando se é possível alterar alguma configuração para que o log tenha menos informações, reduzindo assim o tamanho do log.

Gostaria de escrever uma gravação apenas uma vez por IP durante alguns momentos.

    

Answer 1

Você pode usar a correspondência hashlimit . Dê uma olhada nas opções aqui .
Para registrar uma vez por ip de origem por hora, você teria, por exemplo:

iptables -A INPUT -m hashlimit --hashlimit-upto 1/hour --hashlimit-mode srcip -j LOG

Com base nas suas necessidades, você pode usar os seguintes modos: srcip, dstip, srcport, dstport e o comprimento a seguir: /sec, /minute, /hour, /day .