Log du firewall

par **kinkey** » 18 Juil 2005 11:04

Salut, j'ai un doute sur un truc tout bête. Les logs du firewall dans l'interface web. Ils affichent ce qui a été bloqué, tout ou ce qui est passé au travers ?

par **Franck78** » 18 Juil 2005 11:30

Ce qui entre sur RED et n'est pas reconnu par les régles iptables. Ces paquets finissent leur courte vie par LOG suivi de REJECT

Dans 1.4.7, il y a un 'limiteur de log' pour seulement faire un REJECT et ne plus loguer les ports que tu juges inutiles (chez moi 137..139, 443, etc....)
Ca donne des logs lisibles.

par **kinkey** » 18 Juil 2005 13:39

euuu joker... j'ai pas trop compris ta réponse

Je résume, tout ce qui rentre par le RED est dans les log (bloqué ou pas ?) et ensuite rejeté (REJECT) mais pour ce qui sort ? Et même question c'est quoi qui est affiché, ce qui est bloqué, passé ou tout ?

par **kinkey** » 20 Juil 2005 12:50

Personne n'a d'idées ?

par **keraden** » 20 Juil 2005 13:59

Salut,

pour moi, ce qui apparait dans les logs, c'est ce qui est bloqué par ton firewall !

A+

par **kinkey** » 21 Juil 2005 09:35

J'espere parce que quand je vois du 139, 135.. et toute la clic a tout va, ca me fait peur

Log du firewall

Log du firewall

Qui est en ligne ?