Linux论坛 » 安全/调优 » 怎样理解这个OUTPUT链的日志？

LINUX_PK 发表于 2010-2-19 17:58

怎样理解这个OUTPUT链的日志？

[i=s] 本帖最后由 LINUX_PK 于 2010-2-24 11:22 编辑 [/i]

#! /bin/bash
IPTABLE=/sbin/iptables

$IPTABLE -F #删除默认链
$IPTABLE -X #删除自定义链

$IPTABLE -A INPUT -i ppp0 -p tcp --sport 80 -j LOG --log-prefix "向外链接_日志"
$IPTABLE -A INPUT -i ppp0 -p tcp --sport 80 -j ACCEPT

$IPTABLE -A OUTPUT -m state --state NEW -j LOG --log-prefix "服务器_日志"
#以上这链的作用是测试有什么数据从本机输出？
=======================================================
链接本站：//www.liunxsir.org。输出日志如下：
Feb 24 10:59:13 w-laptop kernel: [ 1400.722916] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13036 DF PROTO=UDP SPT=41374 DPT=53 LEN=42
Feb 24 10:59:13 w-laptop kernel: [ 1400.737554] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13040 DF PROTO=UDP SPT=57576 DPT=53 LEN=42
Feb 24 10:59:13 w-laptop kernel: [ 1400.753675] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13044 DF PROTO=UDP SPT=42807 DPT=53 LEN=42
Feb 24 10:59:13 w-laptop kernel: [ 1400.767081] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=218.21.128.108 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=47944 DF PROTO=TCP SPT=33212 DPT=80 WINDOW=5808 RES=0x00 SYN URGP=0
Feb 24 10:59:15 w-laptop kernel: [ 1402.636453] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13515 DF PROTO=UDP SPT=54274 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.639279] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13515 DF PROTO=UDP SPT=41618 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.641866] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13516 DF PROTO=UDP SPT=38342 DPT=53 LEN=42
Feb 24 10:59:15 w-laptop kernel: [ 1402.672612] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13524 DF PROTO=UDP SPT=55220 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.677111] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13525 DF PROTO=UDP SPT=39023 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.677885] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13525 DF PROTO=UDP SPT=38101 DPT=53 LEN=42
Feb 24 10:59:15 w-laptop kernel: [ 1402.685613] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13527 DF PROTO=UDP SPT=55162 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.695586] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13529 DF PROTO=UDP SPT=36221 DPT=53 LEN=42
Feb 24 10:59:15 w-laptop kernel: [ 1402.695790] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13529 DF PROTO=UDP SPT=59241 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.709262] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=64 TOS=0x00 PREC=0x00 TTL=64 ID=13533 DF PROTO=UDP SPT=57496 DPT=53 LEN=44
Feb 24 10:59:15 w-laptop kernel: [ 1402.709724] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13533 DF PROTO=UDP SPT=34495 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.727500] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=63 TOS=0x00 PREC=0x00 TTL=64 ID=13537 DF PROTO=UDP SPT=52635 DPT=53 LEN=43
Feb 24 10:59:15 w-laptop kernel: [ 1402.738021] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=64 TOS=0x00 PREC=0x00 TTL=64 ID=13540 DF PROTO=UDP SPT=45517 DPT=53 LEN=44
Feb 24 10:59:15 w-laptop kernel: [ 1402.741177] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13541 DF PROTO=UDP SPT=40068 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.751733] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=64 TOS=0x00 PREC=0x00 TTL=64 ID=13543 DF PROTO=UDP SPT=49993 DPT=53 LEN=44
Feb 24 10:59:15 w-laptop kernel: [ 1402.754484] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13544 DF PROTO=UDP SPT=48173 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.760900] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=63 TOS=0x00 PREC=0x00 TTL=64 ID=13546 DF PROTO=UDP SPT=34194 DPT=53 LEN=43
Feb 24 10:59:15 w-laptop kernel: [ 1402.776909] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=63 TOS=0x00 PREC=0x00 TTL=64 ID=13550 DF PROTO=UDP SPT=52916 DPT=53 LEN=43
Feb 24 10:59:15 w-laptop kernel: [ 1402.778930] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=59 TOS=0x00 PREC=0x00 TTL=64 ID=13550 DF PROTO=UDP SPT=54869 DPT=53 LEN=39
Feb 24 10:59:15 w-laptop kernel: [ 1402.783878] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13551 DF PROTO=UDP SPT=51650 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.811185] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13558 DF PROTO=UDP SPT=35993 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.811902] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=64 TOS=0x00 PREC=0x00 TTL=64 ID=13558 DF PROTO=UDP SPT=58410 DPT=53 LEN=44
Feb 24 10:59:15 w-laptop kernel: [ 1402.831708] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13563 DF PROTO=UDP SPT=38924 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.840286] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=64 TOS=0x00 PREC=0x00 TTL=64 ID=13566 DF PROTO=UDP SPT=55024 DPT=53 LEN=44
Feb 24 10:59:15 w-laptop kernel: [ 1402.845644] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13567 DF PROTO=UDP SPT=36974 DPT=53 LEN=42
Feb 24 10:59:15 w-laptop kernel: [ 1402.854320] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=64 TOS=0x00 PREC=0x00 TTL=64 ID=13569 DF PROTO=UDP SPT=36886 DPT=53 LEN=44
Feb 24 10:59:15 w-laptop kernel: [ 1402.880317] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13576 DF PROTO=UDP SPT=46330 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.891877] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13578 DF PROTO=UDP SPT=39507 DPT=53 LEN=45
Feb 24 10:59:15 w-laptop kernel: [ 1402.903968] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=65 TOS=0x00 PREC=0x00 TTL=64 ID=13581 DF PROTO=UDP SPT=57413 DPT=53 LEN=45
Feb 24 10:59:16 w-laptop kernel: [ 1403.078378] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13625 DF PROTO=UDP SPT=44090 DPT=53 LEN=42
Feb 24 10:59:16 w-laptop kernel: [ 1403.091137] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13628 DF PROTO=UDP SPT=59296 DPT=53 LEN=42
Feb 24 10:59:16 w-laptop kernel: [ 1403.103892] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13631 DF PROTO=UDP SPT=60538 DPT=53 LEN=42
Feb 24 10:59:16 w-laptop kernel: [ 1403.118058] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13635 DF PROTO=UDP SPT=50096 DPT=53 LEN=42
Feb 24 10:59:16 w-laptop kernel: [ 1403.130607] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13638 DF PROTO=UDP SPT=39155 DPT=53 LEN=42
Feb 24 10:59:16 w-laptop kernel: [ 1403.143967] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13641 DF PROTO=UDP SPT=40301 DPT=53 LEN=42
Feb 24 10:59:16 w-laptop kernel: [ 1403.157500] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=62 TOS=0x00 PREC=0x00 TTL=64 ID=13645 DF PROTO=UDP SPT=55315 DPT=53 LEN=42
Feb 24 10:59:16 w-laptop kernel: [ 1403.448270] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=59 TOS=0x00 PREC=0x00 TTL=64 ID=13718 DF PROTO=UDP SPT=53195 DPT=53 LEN=39
Feb 24 10:59:16 w-laptop kernel: [ 1403.467300] 服务器_日志IN= OUT=ppp1 SRC=125.92.51.108 DST=202.96.128.86 LEN=59 TOS=0x00 PREC=0x00 TTL=64 ID=13722 DF PROTO=UDP SPT=53091 DPT=53 LEN=39

===================================================
本机：
单机，并没设置为服务器！只作网站浏览所用。

但从OUTPUT链的日志输出的结果来看，打开网站：[url]www.linuxsir.org[/url]。数据是从本机发出的。
INPUT链没有任何日志输出！正确的情况应该是：INPUT链有日志输出，OUTPUT链应该没日志输出吧？

是否是指本机已变成了服务器？

loamy 发表于 2010-3-1 09:53

netstat -antp | grep NEW
new是新的session ， 还未建立连接，下面那个就是用于探测新连接用的。

gdfsgdg 发表于 2010-3-6 14:14

netstat -antp | grep NEWnew是新的session ， 还未建立连接，下面那个就是用于探测新连接用的。[img]http://www.sinaimg.cn/IT/deco/dzbbs/images/smilies/agui/4.gif[/img]........

查看完整版本: 怎样理解这个OUTPUT链的日志？