Download aqui

[Cleber Ancelmo]

Olá amigos, estou com um problema no registro de eventos (acho que é log), o Firewall esta funcionando, mas não registra nenhum evento e gostaria de saber como resolver, no UBUNTU eu sei que é mudando as configurações no /etc/rsyslog.d/50-default.conf, mas estou usando o MANJARO faz uma semana e gostaria de saber como faço para resolver, não encontrei esse arquivo e nem nada parecido.

Agradeço a atenção de todos.

[Holmes]

já tentou usar o ufw?

vlw fwi, Holmes

[Cleber Ancelmo]

Já usei sim, faz tempo no Linux Mint, mas apesar de ser velho o Firestarter ele me parece dar mais opções de controle da rede que o UFW, por exemplo, liberar uma determinada porta específica da rede como o PING, TRACEROUTE, entre outras como FTP, etc, nesse ponto eu acho ele bem mais customizável que o UFW, além de ter um log que fica sempre mostrando na barra de tarefas de possíveis tentativas de invasões e por isso eu acho ele mais atraente e customizável que o UFW e gostaria de dar um jeito de resolver o problema do log já que o restante esta funcionando.

Eu estava pesquisando e achei um arquivo de LOG no MANJARO que parece ser equivalente ao que eu achei no Linux Mint, vou descrever:
No Linux Mint, o arquivo é o: /etc/rsyslog.d/50-default.conf, e eu preciso descomentar as linhas:
1) gksu gedit /etc/rsyslog.d/50-default.conf
2) localize o seguinte bloco e o descomente
# *.=info;*.=notice;*.=warn;\
# auth,authpriv.none;\
# cron,daemon.none;\
# mail,news.none -/var/log/messages

3) irá ficar dessa maneira:
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messages

No Manjaro Linux em minha ignorância pesquisando sobre LOG vi que existe o SYSLOG-NG com o arquivo de configuração localizado: /etc/syslog-ng/syslog-ng.conf, reparei que as linhas abaixo são parecidas ou tem conteúdos similares ao arquivo do rsyslog, mas não mexi em nada porque não sei exatamente do que se trata e nem como funciona exatamente, e as vezes não tem nada a ver um com o outro e é só mera coincidência, abaixo o conteúdo do arquivo syslog-ng.conf.

filter f_debug { not facility(auth, authpriv, news, mail); };
filter f_messages { level(info..warn) and not facility(auth, authpriv, mail, news, cron) and not program(syslog-ng) and not filter(f_iptables); };

Fico no aguardo e agradeço a dica HOLMES, valeu, como esta funcionando irei continuar a usando o FIRESTARTER e espero poder resolver a questão do LOG (Registro de Eventos no Firestarter).

[Cleber Ancelmo]

Amigos, por acaso esses dois LOGs são iguais ou funcionam de forma semelhante?