Abgehende DNS-Abfragen mitloggen

[saucer]

Hallo zusammen,

ich würde mir gerne meine aktuellen DNS-Abfragen, also live, anzeigen lassen. Dabei soll es egal sein ob der Browser http://www.a.bc sucht oder ich abc.de pinge. Krieg ich das irgendwie hin? Speziell möcht ich das unter suse, debian und macosx haben :)

Danke für jeden Tipp!

[mattiass]

Gucksch Du hier:

http://www.rootforum.org/wiki/howto/deb ... nd9logging

[saucer]

danke, der link ist schonmal hilfreich und deckt mein debian-rootie-problem ab. Nur habe ich auf meinem Suse-Client und meinem MacOsX kein Bind installiert, ich nutze den DNS meines Routers (der leider kein Logging unterstützt)

Krieg ich irgendwie raus welche Hostnames meine Clients anfragen? Also:

Code: Select all

osx will www.heise.de pingen

ohne die über einen bind laufen zu lassen?

Wär echt klasse :)

[thorsten]

So richtig hübsch wirst du es nicht ohne Tricksereien bekommen.
Du könntest aber auf dem SuSE Client ein tcpdump/ethereal mitlaufen lassen, was alle Pakete an UDP Port 53 loggt.
Oder du installierst wieder auf einer der Kisten einen bind, den jeder Client im Heimnetz als primären DNS Server benutzt :lol:

[braindead]

das müsste auch mit iptables gehen.

Code: Select all

iptables -A INPUT -s $DNS -d $IP_NET -i $IDEV -p udp --sport 53 --dport 1024: -j LOG --log-prefix "dns_udp" --log-ip-options