debian mysql 日志_debian下利用MySQL保存iptables日志

下面是我的debian iptables配置脚本，使用ULOG做日志记录。

iptables -P INPUT DROP

iptables -P OUTPUT ACCEPT

iptables -A INPUT -i lo -j ULOG

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ULOG

iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j DROP

iptables -A INPUT -p tcp -m tcp --dport 20 -j ULOG

iptables -A INPUT -p tcp -m tcp --dport 20 -j ACCEPT

iptables -A INPUT -p tcp -m tcp --dport 21 -j ULOG

iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT

iptables -A INPUT -p tcp -m tcp --dport 22 -j ULOG

iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp -m tcp --dport 25 -j ULOG

iptables -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT

iptables -A INPUT -p tcp -m tcp --dport 80 -j ULOG

iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

iptables -A INPUT -p tcp -m tcp --dport 139 -j ULOG

iptables -A INPUT -p tcp -m tcp --dport 139 -j ACCEPT

iptables -A INPUT -p tcp -m tcp --dport 445 -j ULOG

iptables -A INPUT -p tcp -m tcp --dport 445 -j ACCEPT

iptables -A INPUT -p tcp -m tcp --dport 631 -j ULOG

iptables -A INPUT -p tcp -m tcp --dport 631 -j ACCEPT

iptables -A INPUT -p tcp -m tcp --dport 3306 -j ULOG

iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ULOG

iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -p all -m state --state INVALID,NEW -j ULOG

iptables -A INPUT -p all -m state --state INVALID,NEW -j DROP