香港某大学防火墙课件历史记录v.ppt

系統資源: 系統狀態範例 (1/2) 系統資源: 系統狀態範例 (2/2) 系統資源: 系統連線範例 系統資源: 網卡流量範例 系統資源: GRE通道範例 Console 登入記錄 : 範例 動態封鎖紀錄 : 範例 動態封鎖紀錄 : 說明 RAS 登入紀錄 : 範例 RAS 登入紀錄 : 說明 DAC 登入紀錄 : 說明 DAC 登入紀錄 : DAC 歷史記錄範例 DAC 登入紀錄 : DAC 存取嘗試範例 DAC 登入紀錄 : DAC 認證嘗試範例 DAC 登入紀錄 : DAC 認證失敗範例 HTTP 封包監聽 HTTP 封包監聽: 啟動服務 欄位 描述 稽核服務 啟動或停止監聽服務 稽核伺服器 若是監聽記錄要傳送到遠端 PowerLog 主機，請填入該遠端 PowerLog 主機之 IP 位址，並點擊在輸入欄位旁邊的方框 若是監聽記錄僅在 PowerStation 上檢視的話，請點擊 “Localhost” 稽核協定 要監聽哪個應用程式協定 監聽網路介面 監聽哪個系統網路介面上的資料流量 HTTP 封包監聽: HTTP 稽核紀錄 (1/2) HTTP 封包監聽: HTTP 稽核紀錄 (2/2) 由 Ethereal 所抓取的封包 SMTP/POP3 封包監聽 SMTP/POP3 封包監聽: 啟動服務 欄位 描述 稽核服務 啟動或停止監聽服務 稽核伺服器 若是監聽記錄要傳送到遠端 PowerLog 主機，請填入該遠端 PowerLog 主機之 IP 位址，並點擊在輸入欄位旁邊的方框 若是監聽記錄僅在 PowerStation 上檢視的話，請點擊 “Localhost” 稽核協定 要監聽哪個應用程式協定 監聽網路介面 監聽哪個系統網路介面上的資料流量 Email 封包監聽: SMTP 稽核紀錄 Email 封包監聽: POP3 稽核紀錄 * 點擊 [System] - [系統紀錄] * 點擊 [View Logs] - [Console Logs] * * 點擊 [View Logs] - [WebAdmin Logs] * * * * 點擊 [MultiHoming] - [網路介面優先權] * 動作（Action）的說明如下： None：代表此規則沒有作用。 Allow：代表此規則允許存取。 Deny：代表此規則拒絕存取。 Reject：代表此規則同樣也拒絕存取，但與 Deny 不同之處在於雖然都是丟棄封包，但 Reject 會通知傳送者 (ICMP or TCP RESET)。 Log：代表此規則記錄下來。 Allow+Log：代表此規則允許存取並記錄下來。 Deny+Log：代表此規則拒絕存取且記錄下來。 Reject+log：代表此規則同樣拒絕存取且記錄下來。 * * * No. HTTP 監聽記錄排序編號，以時間採降冪方式排列，因此必威体育精装版的記錄永遠都會在第一筆 Time HTTP 監聽記錄時間 Source Host 來源主機 Destination Host 目的主機 Dest Port 目的埠，一般為 80 port (HTTP) HOST 目的網站名稱 (Server Name) URL 網址 * 如上圖，Connection 欄位為抓取自 Internet Protocol 的 header HTTP 欄位為抓取自 HTTP 的 header 相關對應如圖中所示 * No. SMTP 監聽記錄排序編號，以時間採降冪方式排列，因此必威体育精装版的記錄永遠都會在第一筆 Time SMTP 監聽記錄時間 Source Host 來源主機 Destination Host 目的主機 SMTP Transaction MF：寄件者，包含郵件大小 (SIZE) RT：收件者 Email Info Sender/Recipient： F：完整寄件者名稱 T：完整收件者名稱 Subject：郵件標題 Attachments：郵件附檔名稱 * No. POP3 監聽記錄排序編號，以時間採降冪方式排列，因此必威体育精装版的記錄永遠都會在第一筆 Time POP3 監聽記錄時間 Source Host 來源主機 Destination Host 目的主機 Account 使用 POP3 服務之帳號名稱 Sender 寄件者 Recipient 收件者 Subject 郵件標題 Attachments 郵件附檔名稱 * 26-* 課程 26 : View Logs PowerStation 技術教育訓練 PowerStation 紀錄型態 PowerStation 支援兩種紀錄型態 連線紀錄 系統紀錄 紀錄型態 描述 範例 連線紀錄 關於連線嘗試至 PowerStation 或經由 PowerStation 之連線 TCP/UDP