Come leggere un Windows Firewall Log

Microsoft Windows include un firewall integrato . Per impostazione predefinita , il firewall non registra alcun traffico . Tuttavia, gli utenti o gli amministratori di sistema possono opzionalmente configurare il firewall per registrare il traffico è sceso , connessioni riuscite o entrambi. Se la registrazione di Windows firewall è abilitato , Windows Firewall genera file " pfirewall.log " nella gerarchia di directory di Windows . È possibile leggere i file di log del firewall di Windows aprendoli in Blocco note. Istruzioni
1

Aprire la directory di log del firewall di Windows facendo clic su "Start ", digitare " % windir% \\ system32 \\ logfiles \\ firewall \\ " nella casella di ricerca nel menu di avvio e premere "Invio". Nelle versioni precedenti di Windows , fare clic su "Esegui ", digitare "% windir % \\ system32 \\ logfiles \\ firewall \\ " nella finestra di dialogo Esegui e premere "Invio ".
2

Aprire le più recenti di Windows log del firewall in Blocco note facendo doppio clic sul file " pfirewall.log " o aprire il file di log del firewall di Windows anziani nel Blocco note con un doppio clic sul file " pfirewall.log.old " , cliccando su " seleziona un programma dall'elenco dei programmi installati "e facendo doppio clic su " Blocco note ".
3

Leggi la" campi "linea vicino alla parte superiore del file di log , indica il formato del file di log . Ad esempio , la linea " I campi : data dst - port dst - ip " indica che tutte le linee del file di log elenca la data della connessione, uno spazio, la porta di destinazione , uno spazio e l' indirizzo IP di destinazione
< br . > 4

leggere le righe sotto la " campi " intestazione , controllando la lista dopo i " campi : " intestazione per dare un senso ai dati elencati

.

• Come evitare attacchi di spoofing IP 
• Come monitorare l'attività degli utenti in Windows 2003