[glux] Log di linux

[spacedom@virgilio.it]

Salve, 

Vi sarei grato se mi potesse indicare come fare a capire, analizzando un
log del firewall Linux, se è in corso una intrusione, quali fra gli attributi
TTL, LEN, PROTO, ... devo controllare e quali sono i valori normali e quelli
anomali; se ci sono esempi di log anomali indicanti intrusioni, e se potete
spiegatemi quali sono gli attributi più comuni nei Log.

Grazie Nico