Pingリクエストをログ記録したい

　Pingリクエストを受けているかどうかは，通常ICMP（Internet Control Message Protocol）を判別すればよい。ICMPとは，IPパケットのプロセスに関連するエラー情報などをレポート提供するものだ。

　ICMP（Pingリクエスト）を判別するツールには幾つかのものがあるが，ここでは「pinglogger」を紹介しよう。RPMパッケージでのインストールからログまでを挙げる。

　上記のようにインストールをしたら，デーモンとして起動させればよい。RPMパッケージのインストールでは起動スクリプトまで自動生成されるため，次のように指定すればすぐに起動できるはずだ。

　起動以降は，Pingリクエストを受け取ると/var/log/ping.logファイルに次のように記録される。

　また，次のように同じ秒数で何十行ものログが記録されている場合には，記録されているIPアドレス元からFlood攻撃を受けたことが考えられる。

　なお，このままではログファイルが肥大化する一途である。このため，Red Hat系Linuxでインストールされるログ管理ツール「logrotate」を利用し，次のようにスクリプトファイルを作成しておこう（関連Tips：「ログローテートツール「logrotate」を使いこなしたい」）。

　これで，/etc/logrotate.confファイル内に設定されている期間（例：weekly）ごとに，ログファイルが世代管理されるようになる。