PCFIREWALL.LOG ¿Pautas para interpretarlo?

#Verson: 1.0
#Software: Microsoft Internet Connection Firewall
#Time Format: Local
#Fields: date time action protocol src-ip dst-ip src-port dst-port sizem tcpflags tcpsyn tcpack tcpwin icmptype icmpcode info

Fecha - Hora - Acción (Open (Abierto), Close(Cerrado), Drop (rechazado)) -Protocolo - IP Origen - IP Destino - Puerto Origen - Puerto
Destino

Con estos datos ya tienes la información básica.

Esto es un ejemplo de ataque RPC:

2003-08-26 17:11:01 DROP TCP 80.32.0.157 80.32.246.164 4906 135 48 S 3287577760 0 29500 - - -
2003-08-26 17:11:07 DROP TCP 80.32.0.157 80.32.246.164 4906 135 48 S 3287577760 0 29500 - - -

Esto se lee:
En fecha 26-08-2003 a las 17:11:01 horas he rechazado un intento por TCP proveniente de 80.32.0.157 hacia mi IP 80.32.246.164 con puerto de origen 4906 que llamaba a mi puerto 135.




Saludos

Marc
MS MVP - DTS

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Reglas de conducta de los grupos de noticias: http://support.microsoft.com/defaul...newsreglas

"ronda" escribió en el mensaje news:0a7f01c36c87$e7f9fa10$
Hola,

¿cómo interpretar la información que proporciona el
pcfirewall.log?,
¿podemos limitar o filtrar la cantidad de datos que va
acumulando?,
¿qué es DROP?

Para quien sepa. Gracias.

aparte de lo que te pone Marc, se puede interpretar en solo de violoncelo o
con piano y orquesta
Drop es dejar, abandonar, tambien es una gota de liquido
rain drops keeps falling on my head
gotas de lluvia caen sobre mi cabeza, de la banda sonora de 2 hombres y un
destino




Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




XP Pro-2600-limpia+SP1

por favor
respuestas al grupo; asi nos beneficiamos todos
no se responde personalmente

saludos

Antonio
ms mvp windowsxp

"ronda" wrote in message
news:0a7f01c36c87$e7f9fa10$
Hola,

¿cómo interpretar la información que proporciona el
pcfirewall.log?,
¿podemos limitar o filtrar la cantidad de datos que va
acumulando?,
¿qué es DROP?

Para quien sepa. Gracias.

XDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD
Un saludo...

Ramón Sola @ Málaga.España

Arregla Windows antes de escribirme. ;-)))
Servicio de atención al paciente de Telefónica. (cliente)


Antonio Amengual MSMVP (amengualserraatono.com) dijo:

aparte de lo que te pone Marc, se puede interpretar en solo de violoncelo o
con piano y orquesta
Drop es dejar, abandonar, tambien es una gota de liquido
rain drops keeps falling on my head
gotas de lluvia caen sobre mi cabeza, de la banda sonora de 2 hombres y un
destino



Antonio
ms mvp windowsxp

"ronda" wrote in message
news:0a7f01c36c87$e7f9fa10$
Hola,

¿cómo interpretar la información que proporciona el
pcfirewall.log?,
¿podemos limitar o filtrar la cantidad de datos que va
acumulando?,
¿qué es DROP?

Para quien sepa. Gracias.