Journal du pare-feu

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Journal du pare-feu

Messagepar Mister-Magoo » 16 Déc 2009 14:23

Bonjour,

Je cherche une possibilité d'éviter de logguer par défaut, les actions rejetées par le pare-feu.
Je préfère, dans mon cas, créer des règles via BOT et les logguer si besoin.
Là, tout est désactivé (dans les règles et par défaut), et je suis assailli de rejets de connexions sur RED et sur les ports SMB (Windows). Je ne m'en alarme pas mais ça pollue les journaux pour rien ...

Il y a t'il un endroit ou dé-valider les logs systématiques par défaut ??

Merci par avance,

8)
Dis-moi de quoi tu as besoin, va visiter le support technique de Mister Magoo et tu apprendras comment t'en passer
Avatar de l’utilisateur
Mister-Magoo
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 217
Inscrit le: 21 Avr 2005 11:31
Localisation: Leyrieu

Messagepar ccnet » 16 Déc 2009 15:30

Sur le site de BOT vous trouverez une astuce pour réaliser cela. Je m'en suis parfois servi pour éviter de loger les sempiternelles tentatives de connexion sur les ports 138,138,139 et 445.
ccnet
Amiral
Amiral
 
Messages: 2687
Inscrit le: 27 Mai 2006 12:09
Localisation: Paris

Messagepar Mister-Magoo » 16 Déc 2009 22:32

Effectivement, je viens de voir ça ....

Merci ... 8)
Dis-moi de quoi tu as besoin, va visiter le support technique de Mister Magoo et tu apprendras comment t'en passer
Avatar de l’utilisateur
Mister-Magoo
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 217
Inscrit le: 21 Avr 2005 11:31
Localisation: Leyrieu


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron