Voilà, j'utilise ipcop depuis pas mal de temps maintenant et y'a toujours un truc qui me laisse perplexe...
Dans le journal du pare-feu, j'ai souvent, même très souvent, une ligne qui revient :
19:23:42 - NEW not SYN? - eth0 - TCP - 192.168.1.1 - 2285 - xx:xx:xx:xx:xx:xx - 192.168.1.254 - 800(MDBS_DAEMON)
et..... bah je sais pas ce qu'elle veut dire... ( je me doute que c'est pas bien grave mais...)
Je sais, certain me diront RTFM, mais bon quand on cherche "port 800" ou "MDBS_DAEMON" dans google
On a, en résultat, plein de site imbuvable...
Well, si une âme charitable pouvait éclairer la pauvre lanterne que je suis...
Et tant que j'y suis... c'est une impression ou...... je m'explique...
Je suis passé de la version 1.4.6 à 1.4.10 et dans cette même page du journal du pare-feu
avant le tri se faisait chronologiquement tandis que dans la version 1.4.10
la page https://xxxxxxxx/firewall.dat commence à 0h00....
là il est 19h30 et des brouettes donc j'ai environ, à raison de 150 lignes par pages, 50 pages à passer
pour arriver au logs actuelle.....
je sais pas si vous m'avez suivi
m'enfin c'est vraiment pas grave.
Y'a-t-il une technique pour accéder directement aux logs de l'heure courante ?
Grand merci d'avoir lu déjà !
edit: ma signature n'est plus a jour...
)