Heimserver mit Win XP - Zugriffe loggen

[*FeL1x*]

Hallo,


ich habe auf einem alten Rechner Win XP, den ich als Heimserver verwende. Unter anderem wird er als Teamspeakserver, Durckserver und als Fileserver verwendet. Das Ganze funktioniert soweit sehr gut.

Da Server oft von außen angegriffen werden, möchte ich zumindest kein offenes Scheunentor aufstellen, auch wenn ich weiß, dass es keinen 100%igen Schutz gibt. Der Rechner steht hinter einem Router mit Firewall und hat Zone Alarm drauf.

Ich suche nun nach Programmen, die die Aktivitäten aufzeichnet, also Zugriffe von außen (egal ob gut- oder bösartig) loggt um Unregelmäßigkeiten zu bemerken.

Ich hoffe es kann mir jemand helfen. Auch für allgemeine Tipps zum Thema bin ich offen.

Gruß *FeL1x*

 

[zimmi]

Moin,

wie wär es mit Ethereal?
Da wirst Du genügend Informationen haben...

Mfg

 

[*FeL1x*]

Danke für die zügige Antwort.

Sieht vielversprechend aus, ich werds mir mal genauer anschauen.

 

[abulafia]

Ethereal heißt aber schon länger Twix, ääh, Wireshark. Ethereal wird nicht mehr weiter entwickelt.

 

[*FeL1x*]

Jop, des hat mir Google auch gezeigt. hier der Link.

 

[X!X]

Da Server oft von außen angegriffen werden, möchte ich zumindest kein offenes Scheunentor aufstellen

Ich will jetzt nichts lostreten aber hast du mal drüber nachgedacht ein Linux zu nehmen? Zumal bei nem alten Rechner.
Und das logging... ist auch schon drin.

 

[Sannyboy111985]

Die Firewall des Routs so einstellen, das der Server nur die benötigten Ports wirklich hat. Auf allen anderen passiert dann ja nichts.
Und die letzten Paar Ports sollte eigentlich deine Firewall, Windows oder die Applikation die ihn benutzt selber überwachen können.

Wireshark ist dafür nicht so wirklich geeignet, weil du die Logs nicht direkt nach Angriffen auswerten kannst.

 

[Wayneoween]

darum lieber linux

dann kannst du dir die wichtigen logs wöchentlich / täglich / stündlich / minütlich oder sekündlich per mail schicken lassen
oder sie vorher automatisch nach den für dich wichtigen einträgen durchforsten lassen und dann nur die schicken lassen whatever, linux ist wie knetmasse, kannste alles mit machen musst nur ein wenig kneten

 

[*FeL1x*]

... aber hast du mal drüber nachgedacht ein Linux zu nehmen? Zumal bei nem alten Rechner.
Und das logging... ist auch schon drin.

Habe ich drüber nachgedacht, aber ich möchte erstmal testen ob der Server überhaupt ausreichend stark genutzt wird um sich dann Linux anzutun^^

Weiß nicht wie schwer oder einfach das ist, meine zumindest gehört zu haben das Linuxdistributionen, die sich für Server eignen, keine Oberfläche haben um Ressourcen zu sparen was das ganze ein wenig erschwert.