Re: Firewall maar enkel logging

Article View: be.comp.security

Article #566

#566

From: Filbert
Date: Sun, 27 Feb 2005 14:04

24 lines
1801 bytes

Visbak wrote:

> Hello,
> 
> Ik zoek een (eenvoudige) firewall voor windows, die je kan instellen dat
> hij enkel "attackpogingen" logt.
> Dus niet een programma zoals Ethereal ofzo die alle verkeer logt. (Ik weet
> dat je er mee filters kan gaan werken)
> Eerder een programma in de aard van ZoneAlarm, Tiny Personal Firewall, ...
> maar die dan het vreemde verkeer gaat loggen ipv blokken.
> Iemad enige tips?
> 

Met kerio (vroegere TPF) kun je een rule maken:

Protocol: any
Direction: inbound
Action: Permit
Log when this rule matches


-- 
echo "+++ATH0a�dmin+++ATH0@gmail.com" | sed 's/+++ATH0//g'
  In /dev/null no one can hear you scream.

Technical Details

Message-ID: <1136466.dE3X27QPKU@127.0.0.1>

Path:

arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!proxad.net!news.wiretrip.org!border2.nntp.ams.giganews.com!nntp.giganews.com!feeder.enertel.nl!nntpfeed-01.ops.asmr-01.energis-idc.net!newsfeeder.concepts.nl!62.58.50.20.MISMATCH!nntpfeed.zonnet.nl!aotearoa.belnet.be!news.belnet.be!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail

References: <AbkUd.22161$%z6.2532482@phobos.telenet-ops.be>

Show Full Headers

Complete Article Headers

X-Google-Thread: 113446,87121d48ce75708f
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!proxad.net!news.wiretrip.org!border2.nntp.ams.giganews.com!nntp.giganews.com!feeder.enertel.nl!nntpfeed-01.ops.asmr-01.energis-idc.net!newsfeeder.concepts.nl!62.58.50.20.MISMATCH!nntpfeed.zonnet.nl!aotearoa.belnet.be!news.belnet.be!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
Message-ID: <1136466.dE3X27QPKU@127.0.0.1>
From: Filbert <+++ATH0aaadmin+++ATH0@gmail.com>
Subject: Re: Firewall maar enkel logging
Newsgroups: be.comp.security
Reply-To: +++ATH0aaadmin+++ATH0@gmail.com
References: <AbkUd.22161$%z6.2532482@phobos.telenet-ops.be>
Lines: 24
Organization: /dev/null
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8Bit
Date: Sun, 27 Feb 2005 14:04:11 GMT
NNTP-Posting-Host: 213.118.231.106
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1109513051 213.118.231.106 (Sun, 27 Feb 2005 15:04:11 MET)
NNTP-Posting-Date: Sun, 27 Feb 2005 15:04:11 MET

Reply to Parent Message