Видове атаки и заплахи в компютърни мрежи



страница46/52
Дата28.04.2023
Размер6.18 Mb.
#117479
1   ...   42   43   44   45   46   47   48   49   ...   52
DR Veselin Peev MAG 29.12.2021
Подменю "Firewall Logs".

Тази страница показва блокирани пакети от защитната стена.
Не всички блокирани пакети са зловредни. Възможно е да бъдат опити за свързване към порт за авторизация (113), които са блокирани по подразбиране.

  • Подменю "Proxy logs".

Тази страница предоставя възможност за преглед на файлове от отчетна дейност на прокси сървъра. Поради обема файлове има вероятност да отнеме известно време за зареждане.

  • Подменю "URL filter log".

Тази страница предоставя възможност за преглед на заявки блокирани от URL филтър. Преди преглед необходимо да бъде натиснат бутон "Refresh".

  • Подменю "System log".

Тази страница осигурява преглед на регистрирани събития за цялата защитна стена (фиг.3.Х, фиг.3.Х).

фиг.3.Х. Настройки за визуализация.

фиг.3.Х. Примерна визуализация на ригистрирано събитие.

  • Меню "User customization".

Това меню описва скриптове, които позволяват настройка според нуждите.

rc.event.local.


Скриптът замества файл rc.local и разширява неговата функционалност.
При стартиране, изключване е възможно да бъде използван.
Например:
/etc/rc.d/rc.event.local system
Първият параметър е събитие, система, мрежа.
Вторият параметър е стойност нагоре и надолу.

exclude.user


Този файл има възможност да бъде изключен от системно архивиране.

include.user


Този файл има възможност да бъде редактиран с цел включване на файлове в системно архивиране.

Custom IPTable Chains.


Съществуват специфични раздели които потребителите на защитната стена могат да добавят различни правила. Те са CUSTOMFORWARD, CUSTOMOUTPUT, CUSTOMPREROUTING CUSTOMPOSTROUTING.
Администраторите имат възможност за добавяне на правила във файл /etc/rc.d/rc.firewall.local.


Сподели с приятели:
1   ...   42   43   44   45   46   47   48   49   ...   52




©obuch.info 2024
отнасят до администрацията

    Начална страница