防火墙的日志（防火墙的日志等级）

本篇目录：

1、安全知识:解读防火墙日志记录2、LINUX下防火墙iptables的日志管理3、防火墙的策略日志被覆盖了怎么办4、怎么查看防火墙日志5、Win7防火墙日志怎么打开?Win7打开防火墙日志的方法

安全知识:解读防火墙日志记录

目标端口 所有穿过防火墙的通讯都是连接的一个部分。一个连接包含一对相互“交谈”的IP地址以及一对与IP地址对应的端口。目标端口通常意味着正被连接的某种服务。

《天网防火墙》会把所有不合规则的数据包拦截并记录到日志中，如果你选择了监视所有TCP和UDP数据包，那你发送和接收的每个数据包都将被记录。

推荐：win7纯净版系统下载具体查看方法：打开控制面板；选择系统和安全；选择WINDOWS防火墙；选择高级设置；选择WINDOWS防火墙属性；选择公用配置文件；选择日志自定义；选择记录丢弃包和成功的链接。

防火墙的五个主要功能有网络安全的屏障、强化网络安全策略、监控审计、防止内部信息的外泄、日志记录与事件通知。

LINUX下防火墙iptables的日志管理

1、chkconfig --level 345 iptables on 保存iptables规则 service iptables save iptables在手动防CC攻击中的简单应用 关于获取攻击者ip的方法，可以通过很多方法获取，如查看网站日志等，本文不再赘述。

2、iptables -A FORWOAR -p tcp -j LOG --log-level DEBUG --log-prefix 所有被转发的tcp记录：在/etc/syslog.conf里设置DEBUG日志存放地点。没设置的话估计会在屏幕上显示出来，记录在var/log/message中。

3、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。其次，在linux命令行中输入：tail /var/log/messages。最后，按下回车键执行shell指令，此时会看到linux的错误日志被打印出。

4、Linux为我们提供了一个非常优秀的防火墙工具，它就是netfilter/iptables。它完全是免费的，并且可以在一台低配置的老机器上很好地运行。防火墙的具体设置方法请参见iptables使用方法。

5、Netfilter提供了iptables这个程序来作为防火墙数据包过滤的命令。Netfilter是内建的，效率非常高。我们可以通过iptables命令来设置netfilter的过滤机制。

防火墙的策略日志被覆盖了怎么办

1、首先进入设置，配置文件管理，下载配置文件，将配置文件下载下来。其次编辑该文件。最后将文件上传到设备，重启测试即可。

2、你好你可以打开360安全卫士木马查杀界面，它右边栏里有个恢复区，用它恢复就可以了。

3、可能是设置了自动删除吧，文件累计长达一定时间就会自动删除，你可以在设置中看看。

怎么查看防火墙日志

推荐：win7纯净版系统下载具体查看方法：打开控制面板；选择系统和安全；选择WINDOWS防火墙；选择高级设置；选择WINDOWS防火墙属性；选择公用配置文件；选择日志自定义；选择记录丢弃包和成功的链接。

这个查看储存的策略日志方法如下：登录天融信防火墙的Web管理页面，在左侧导航栏中找到“日志”选项，并点击展开。在“日志”子菜单中，选择“日志查看”，在页面上方的“快速过滤”下拉框中选择“策略日志”选项。

点击开始控制面板。系统和安全。管理工具查看事件日志，就可以看到“查看事件日志”的选项。认识主界面。下图中：1是菜单栏，这里包含了事件查看器的基本功能。

首先电脑连接路由器，输入路由器IP。其次输入管理密码，登录进入后，点击系统工具。最后点击系统日志，就可以看到了。

点击Windows，找到控制面板。选择Windows防火墙，就可以查看系统日志和防火墙日志。

防火墙日志是独立的，不会被清理，你要打开防火墙就要先找到防火墙的位置然后双击，不过一般防火墙是随着主机启动一起启动的，也就是说你可以在屏幕右下角找到它，然后双击，接下来就简单了，只要找到“日志”就行了。

Win7防火墙日志怎么打开?Win7打开防火墙日志的方法

解决方法：点击开始控制面板。系统和安全。管理工具查看事件日志，就可以看到“查看事件日志”的选项。认识主界面。下图中：1是菜单栏，这里包含了事件查看器的基本功能。

点击Windows，找到控制面板。选择Windows防火墙，就可以查看系统日志和防火墙日志。

日志的地址默认在C：\Windows\System32\LogFiles\Firewall\pfirewall.log 也可以更改日志文件位置：点击开始菜单，控制面板。系统和安全，WINDOWS防火墙。高级设置 ，右键本地计算机上安全高级安全，属性。

点击桌面任务栏中的网络连接图标。点击弹出窗口中的【打开网络和共享中心】。点击网络和共享中心窗口图示处的【Windows防火墙】。点击Windows防火墙窗口图示处的【打开或者关闭Windows防火墙】。

可以根据不同网络位置选择启用或者关闭Windows防火墙，然后确定修改；在返回的界面可以看到，该防火墙的状态是‘启用’。以上就是win7防火墙的打开或关闭的方法，如果你还不知道怎么设置防火墙，可以按照上面的步骤来操作。

到此，以上就是小编对于防火墙的日志等级的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙