记录来自 iptables 阻止的 IP 的连接尝试

Question

我使用 阻止了来自 CentOS 服务器的滥用 IP iptables，丢弃了所有服务/端口上的所有连接尝试。

事情就是这样，拥有这个 IP 的服务器可能是僵尸网络的一部分，并且可能在我阻止它后的时间里已经被清理干净。我想知道它是否仍在尝试攻击服务器，以便我可以决定是否解除对 IP 的封锁……而无需先解除封锁。

我试过在 /var/log 中搜索任何看起来像 的东西iptables，grepped /var/log/secure 寻找有问题的 IP，但什么也没找到。

是否有断开连接尝试的日志iptables，或配置规则以记录尝试但仍然删除它们的方法？

Answer 1

除了其他答案之外，还iptables -v -L列出了遍历给定规则的数据包和字节数，这样您就可以看到您丢弃了多少流量，而且我不会很难编写一个解析和报告该信息的工具.