Interprétation du fichier pfirewall.log
Interprétation du fichier pfirewall.log - Sécurité - Windows & Software
Marsh Posté le 13-02-2003 à 15:16:50
| Thalis a écrit : que le firewall de Xp est merdique ? |
si tu pouvez développer ca m'aiderait un peu plus je crois
Marsh Posté le 13-02-2003 à 15:21:55
ben déjà Drop ça veut dire qu'il a bloqué (je suppose) UDP ou TCP c le type de requete la première IP celui qui a reçu le paquet, la deuxième celui qui l'a envoyé (ou pe l'inverse d'ailleurs) les 4 ou 5 chiffres ensuite le port de destination, les 4-5 ensuite le port de depart (ou pe l'inverse aussi mais j'en doute) et ce qu'il y a apres pe le contenu de la trame, mais franchement je vois pas à koi ça servirait.
Sinon laisse moi deviner t en LowID non ? (sinon le drop c la redirection qu'il a faite en fait)
Marsh Posté le 13-02-2003 à 15:26:32
| Thalis a écrit : ben déjà Drop ça veut dire qu'il a bloqué (je suppose) UDP ou TCP c le type de requete la première IP celui qui a reçu le paquet, la deuxième celui qui l'a envoyé (ou pe l'inverse d'ailleurs) les 4 ou 5 chiffres ensuite le port de destination, les 4-5 ensuite le port de depart (ou pe l'inverse aussi mais j'en doute) et ce qu'il y a apres pe le contenu de la trame, mais franchement je vois pas à koi ça servirait. |
euh , non chui en highID pais je vois pas de quoi tu parles 
Y'a rien d'anormal la dedans en tout cas ? rien en rapport avec le pb de connexion que jai eu ?
Marsh Posté le 13-02-2003 à 15:28:15
ah ben euh je vois pas le rapport avec ton pbm de connexion non...
Marsh Posté le 13-02-2003 à 15:32:47
| Thalis a écrit : ah ben euh je vois pas le rapport avec ton pbm de connexion non... |
ok merci qd mm pour les infos !
Sujets relatifs:
- Fichier proteger!!!
- [la journée a pb] Fichier pagination
- [CRASH] win 2k pro lors de transfert fichier LAN
- Comment d'ésactiver l'option "Caché" ds les propiété d'un fichier...
- quel soft pour empecher l'acces à un fichier executable ?
- Problème avec Outlook pour envoyer des fichier attaché Excel
- Fichier rm --> avi ???
- [lecteur de bande] Fichier venant de Unix vers WinNT
- Y a t'il un fichier de log des ip ds iis
Marsh Posté le 13-02-2003 à 15:14:16
je viens d'avoir un pb de connexion avec wanadoo et j'aimerais savoir comment interpréter le fichier pfirewall.log du firewall de XP.
Voici un extrait du log jusute avant le pb :
2003-02-13 14:43:02 DROP TCP 80.13.98.218 81.49.157.249 4662 4577 40 FA 2298974317 1904633762 65348 - - -
2003-02-13 14:43:06 DROP TCP 193.251.5.113 81.49.157.249 4662 4668 145 AP 3141982295 1924459252 16809 - - -
2003-02-13 14:43:07 DROP TCP 80.15.48.162 81.49.157.249 4662 4671 48 SA 3731146719 1924623509 17424 - - -
2003-02-13 14:43:07 DROP TCP 80.11.147.25 81.49.157.249 4662 4590 40 FA 547495089 1908315936 17237 - - -
2003-02-13 14:43:09 DROP TCP 80.15.48.162 81.49.157.249 4662 4671 48 SA 3731146719 1924623509 17424 - - -
2003-02-13 14:43:10 DROP TCP 80.11.147.25 81.49.157.249 4662 4590 40 FA 547495089 1908315936 17237 - - -
2003-02-13 14:43:17 DROP TCP 80.11.147.25 81.49.157.249 4662 4590 40 FA 547495089 1908315936 17237 - - -
2003-02-13 14:43:21 DROP UDP 80.37.229.47 81.49.157.249 3122 137 78 - - - - - - -
2003-02-13 14:43:24 DROP TCP 212.194.1.165 81.49.157.249 4662 4605 40 FA 4238943267 1913793129 65348 - - -
2003-02-13 14:43:24 DROP UDP 81.51.174.28 81.49.157.249 1723 137 78 - - - - - - -
2003-02-13 14:43:25 DROP UDP 80.37.229.47 81.49.157.249 3122 137 78 - - - - - - -
2003-02-13 14:43:28 DROP TCP 212.194.1.165 81.49.157.249 4662 4605 40 FA 4238943267 1913793129 65348 - - -
2003-02-13 14:43:29 DROP UDP 81.51.174.28 81.49.157.249 1723 137 78 - - - - - - -
2003-02-13 14:43:35 DROP UDP 213.106.92.27 81.49.157.249 1048 137 78 - - - - - - -
2003-02-13 14:43:36 DROP UDP 81.49.42.221 81.49.157.249 137 137 78 - - - - - - -
2003-02-13 14:43:37 DROP UDP 81.49.42.221 81.49.157.249 137 137 78 - - - - - - -
2003-02-13 14:43:38 DROP TCP 212.194.1.165 81.49.157.249 4662 4605 40 FA 4238943267 1913793129 65348 - - -
2003-02-13 14:43:38 DROP UDP 80.37.229.47 81.49.157.249 3122 137 78 - - - - - - -
2003-02-13 14:43:39 DROP UDP 81.49.42.221 81.49.157.249 137 137 78 - - - - - - -
2003-02-13 14:43:41 DROP TCP 212.129.40.175 81.49.157.249 4661 4638 40 FA 2603459930 1918622961 64127 - - -
2003-02-13 14:43:42 DROP UDP 81.51.174.28 81.49.157.249 1723 137 78 - - - - - - -
2003-02-13 14:43:45 DROP TCP 212.129.40.175 81.49.157.249 4661 4638 40 FA 2603459930 1918622961 64127 - - -
2003-02-13 14:43:48 DROP TCP 194.79.172.139 81.49.157.249 1331 443 60 S 1409662681 0 32120 - - -
2003-02-13 14:43:51 DROP TCP 194.79.172.139 81.49.157.249 1331 443 60 S 1409662681 0 32120 - - -
2003-02-13 14:43:55 DROP TCP 212.129.40.175 81.49.157.249 4661 4638 40 FA 2603459930 1918622961 64127 - - -
2003-02-13 14:43:57 DROP TCP 194.79.172.139 81.49.157.249 1331 443 60 S 1409662681 0 32120 - - -
2003-02-13 14:44:03 DROP UDP 80.37.229.47 81.49.157.249 3122 137 78 - - - - - - -
2003-02-13 14:44:06 DROP UDP 81.51.174.28 81.49.157.249 1723 137 78 - - - - - - -
2003-02-13 14:44:08 DROP TCP 81.49.156.68 81.49.157.249 4662 4860 48 SA 2374563923 1943403311 17424 - - -
2003-02-13 14:44:09 DROP TCP 81.49.156.68 81.49.157.249 4662 4860 40 A 2374563924 1943403311 17424 - - -
2003-02-13 14:44:11 DROP TCP 80.37.229.47 81.49.157.249 4662 4704 40 FA 1711576201 1929990965 17237 - - -
2003-02-13 14:44:12 DROP TCP 81.49.156.68 81.49.157.249 4662 4860 92 AP 2374563924 1943403380 17355 - - -
2003-02-13 14:44:14 DROP TCP 80.37.229.47 81.49.157.249 4662 4704 40 FA 1711576201 1929990965 17237 - - -
2003-02-13 14:44:15 DROP TCP 68.18.96.123 81.49.157.249 4662 4699 40 FA 573938587 1928444548 64031 - - -
2003-02-13 14:44:19 DROP TCP 193.252.205.214 81.49.157.249 4662 4702 40 FA 2632299743 1928590700 17221 - - -
2003-02-13 14:44:19 DROP TCP 80.37.229.47 81.49.157.249 4662 4704 40 FA 1711576201 1929990965 17237 - - -
2003-02-13 14:44:22 DROP TCP 80.13.37.125 81.49.157.249 4662 4724 40 FA 1321388937 1935200594 64325 - - -
2003-02-13 14:44:24 DROP TCP 80.13.37.125 81.49.157.249 4662 4724 40 FA 1321388937 1935200594 64325 - - -
2003-02-13 14:44:25 DROP TCP 68.18.96.123 81.49.157.249 4662 4699 40 FA 573938587 1928444548 64031 - - -
2003-02-13 14:44:29 DROP TCP 80.13.37.125 81.49.157.249 4662 4724 40 FA 1321388937 1935200594 64325 - - -
2003-02-13 14:44:30 DROP TCP 172.184.150.217 81.49.157.249 4662 4745 40 FA 1605978039 1937080498 65422 - - -
2003-02-13 14:44:34 DROP TCP 172.184.150.217 81.49.157.249 4662 4745 40 FA 1605978039 1937080498 65422 - - -
2003-02-13 14:44:36 DROP TCP 212.194.1.165 81.49.157.249 4662 4605 40 FA 4238943267 1913793130 65348 - - -
2003-02-13 14:44:37 DROP UDP 80.37.229.47 81.49.157.249 3122 137 78 - - - - - - -
2003-02-13 14:44:37 DROP TCP 80.13.37.125 81.49.157.249 4662 4724 40 FA 1321388937 1935200594 64325 - - -
2003-02-13 14:44:38 DROP TCP 172.182.70.93 81.49.157.249 4662 4768 40 FA 1860263047 1939045978 17383 - - -
2003-02-13 14:44:39 DROP TCP 216.208.208.180 81.49.157.249 4662 4165 40 FA 436909293 1828393351 8641 - - -
2003-02-13 14:44:39 DROP TCP 80.11.32.14 81.49.157.249 4662 4735 40 FA 3023166568 1936637408 65306 - - -
2003-02-13 14:44:40 DROP TCP 172.184.150.217 81.49.157.249 4662 4745 40 FA 1605978039 1937080498 65422 - - -
2003-02-13 14:44:40 DROP TCP 193.252.205.138 81.49.157.249 4662 4752 40 FA 1909643426 1937326798 17201 - - -
2003-02-13 14:44:40 DROP TCP 80.8.132.3 81.49.157.249 4662 4713 40 FA 3607833482 1934144080 64613 - - -
2003-02-13 14:44:41 DROP TCP 81.49.160.6 81.49.157.249 4662 4834 40 FA 3615337884 1941589676 17237 - - -
2003-02-13 14:44:41 DROP UDP 81.51.174.28 81.49.157.249 1723 137 78 - - - - - - -
2003-02-13 14:44:45 DROP TCP 81.49.160.6 81.49.157.249 4662 4834 40 FA 3615337884 1941589676 17237 - - -
2003-02-13 14:44:45 DROP TCP 80.11.32.14 81.49.157.249 4662 4735 40 FA 3023166568 1936637408 65306 - - -
2003-02-13 14:44:48 DROP TCP 62.147.245.61 81.49.157.249 4662 4807 40 FA 1952852873 1941179230 65422 - - -
2003-02-13 14:44:49 DROP TCP 193.252.205.138 81.49.157.249 4662 4752 40 FA 1909643426 1937326798 17201 - - -
2003-02-13 14:44:49 DROP TCP 80.8.132.3 81.49.157.249 4662 4713 40 FA 3607833482 1934144080 64613 - - -
2003-02-13 14:44:54 DROP TCP 62.147.245.61 81.49.157.249 4662 4807 40 FA 1952852873 1941179230 65422 - - -
2003-02-13 14:44:55 DROP TCP 80.11.32.14 81.49.157.249 4662 4735 40 FA 3023166568 1936637408 65306 - - -
2003-02-13 14:45:06 DROP TCP 195.132.150.192 81.49.157.249 4662 4919 40 FA 1526673004 1952023790 65348 - - -
2003-02-13 14:45:08 DROP TCP 195.132.150.192 81.49.157.249 4662 4919 40 FA 1526673004 1952023790 65348 - - -
2003-02-13 14:45:11 DROP TCP 80.13.219.120 81.49.157.249 4662 4914 40 FA 2362678346 1950983821 65348 - - -
2003-02-13 14:45:11 DROP TCP 195.132.150.192 81.49.157.249 4662 4919 40 FA 1526673004 1952023790 65348 - - -
2003-02-13 14:45:16 DROP TCP 80.13.219.120 81.49.157.249 4662 4914 40 FA 2362678346 1950983821 65348 - - -
2003-02-13 14:45:18 DROP TCP 195.132.150.192 81.49.157.249 4662 4919 40 FA 1526673004 1952023790 65348 - - -
2003-02-13 14:45:25 DROP TCP 80.13.219.120 81.49.157.249 4662 4914 40 FA 2362678346 1950983821 65348 - - -
2003-02-13 14:45:26 DROP TCP 80.14.38.33 81.49.157.249 4662 4934 40 FA 976066604 1958168122 17237 - - -
2003-02-13 14:45:28 DROP TCP 80.14.38.33 81.49.157.249 4662 4934 40 FA 976066604 1958168122 17237 - - -
2003-02-13 14:45:31 DROP TCP 81.49.217.41 81.49.157.249 4662 4951 40 FA 3782429844 1958664081 17109 - - -
2003-02-13 14:45:31 DROP TCP 80.14.38.33 81.49.157.249 4662 4934 40 FA 976066604 1958168122 17237 - - -
2003-02-13 14:45:32 DROP TCP 81.49.217.41 81.49.157.249 4662 4951 40 FA 3782429844 1958664081 17109 - - -
2003-02-13 14:45:36 DROP TCP 81.49.217.41 81.49.157.249 4662 4951 40 FA 3782429844 1958664081 17109 - - -
2003-02-13 14:45:40 DROP TCP 80.14.38.33 81.49.157.249 4662 4934 40 FA 976066604 1958168122 17237 - - -
2003-02-13 14:45:40 DROP TCP 81.49.112.234 81.49.157.249 4662 4942 40 FA 2267221174 1958307653 17305 - - -
2003-02-13 14:45:44 DROP TCP 81.49.217.41 81.49.157.249 4662 4951 40 FA 3782429844 1958664081 17109 - - -
2003-02-13 14:45:46 DROP TCP 81.49.112.234 81.49.157.249 4662 4942 40 FA 2267221174 1958307653 17305 - - -
2003-02-13 14:46:00 DROP UDP 193.253.197.55 81.49.157.249 137 137 78 - - - - - - -
2003-02-13 14:46:01 DROP UDP 200.247.118.16 81.49.157.249 1025 137 78 - - - - - - -
2003-02-13 14:46:02 DROP UDP 193.253.197.55 81.49.157.249 137 137 78 - - - - - - -
2003-02-13 14:46:03 DROP UDP 193.253.197.55 81.49.157.249 137 137 78 - - - - - - -
2003-02-13 14:46:06 DROP TCP 212.195.123.180 81.49.157.249 4662 3015 40 A 3505369603 1968193920 16697 - - -
2003-02-13 14:46:09 DROP TCP 80.13.150.201 81.49.157.249 4662 3120 50 AP 25159522 1982323193 32649 - - -
2003-02-13 14:46:12 DROP TCP 81.203.50.5 81.49.157.249 4662 3072 40 FA 2346292153 1974500108 64127 - - -
2003-02-13 14:46:13 DROP TCP 212.194.12.118 81.49.157.249 4662 3038 40 FA 3486587452 1971563982 16853 - - -
2003-02-13 14:46:14 DROP TCP 81.203.50.5 81.49.157.249 4662 3072 40 FA 2346292153 1974500108 64127 - - -
2003-02-13 14:46:17 DROP TCP 212.194.12.118 81.49.157.249 4662 3038 40 FA 3486587452 1971563982 16853 - - -
2003-02-13 14:46:18 DROP TCP 81.203.50.5 81.49.157.249 4662 3072 40 FA 2346292153 1974500108 64127 - - -
2003-02-13 14:46:25 DROP TCP 212.194.12.118 81.49.157.249 4662 3038 40 FA 3486587452 1971563982 16853 - - -
2003-02-13 14:46:25 DROP TCP 80.11.238.217 81.49.157.249 4662 3034 40 FA 4217962976 1970336500 17231 - - -
2003-02-13 14:46:26 DROP TCP 81.203.50.5 81.49.157.249 4662 3072 40 FA 2346292153 1974500108 64127 - - -
2003-02-13 14:46:27 DROP TCP 80.11.238.217 81.49.157.249 4662 3034 40 FA 4217962976 1970336500 17231 - - -
2003-02-13 14:46:30 DROP TCP 212.195.212.62 81.49.157.249 4662 3086 40 FA 657868777 1976472311 16805 - - -
2003-02-13 14:46:32 DROP TCP 217.128.56.18 81.49.157.249 4662 3108 40 FA 826721784 1979307990 32580 - - -
2003-02-13 14:46:32 DROP TCP 212.11.36.79 81.49.157.249 4662 3103 40 FA 1711379989 1978897907 64053 - - -
2003-02-13 14:46:32 DROP TCP 81.48.179.18 81.49.157.249 4662 3111 40 FA 611795314 1980562951 64053 - - -
2003-02-13 14:46:35 DROP TCP 217.128.56.18 81.49.157.249 4662 3108 40 FA 826721784 1979307990 32580 - - -
2003-02-13 14:46:36 DROP TCP 81.48.179.18 81.49.157.249 4662 3111 40 FA 611795314 1980562951 64053 - - -
2003-02-13 14:46:36 DROP TCP 212.195.212.62 81.49.157.249 4662 3086 40 FA 657868777 1976472311 16805 - - -
2003-02-13 14:46:37 DROP TCP 212.11.36.79 81.49.157.249 4662 3103 40 FA 1711379989 1978897907 64053 - - -
2003-02-13 14:46:37 DROP TCP 81.220.80.156 81.49.157.249 4662 3121 40 FA 3198329630 1982378018 17237 - - -
2003-02-13 14:46:39 DROP TCP 81.49.66.95 81.49.157.249 4662 3110 40 FA 2152078929 1980505642 16965 - - -
2003-02-13 14:46:40 DROP TCP 216.208.208.180 81.49.157.249 4662 4165 40 FA 436909293 1828393351 8641 - - -
2003-02-13 14:46:42 DROP TCP 80.25.23.26 81.49.157.249 4662 3047 40 FA 82253505 1972064688 65300 - - -
2003-02-13 14:46:43 DROP TCP 217.128.56.18 81.49.157.249 4662 3108 40 FA 826721784 1979307990 32580 - - -
2003-02-13 14:46:43 DROP TCP 81.48.179.18 81.49.157.249 4662 3111 40 FA 611795314 1980562951 64053 - - -
2003-02-13 14:46:44 DROP TCP 81.49.66.95 81.49.157.249 4662 3110 40 FA 2152078929 1980505642 16965 - - -
2003-02-13 14:46:45 DROP TCP 212.11.36.79 81.49.157.249 4662 3103 40 FA 1711379989 1978897907 64053 - - -
2003-02-13 14:46:46 DROP TCP 81.220.80.156 81.49.157.249 4662 3121 40 FA 3198329630 1982378018 17237 - - -
2003-02-13 14:46:46 DROP TCP 212.195.212.62 81.49.157.249 4662 3086 40 FA 657868777 1976472311 16805 - - -
2003-02-13 14:46:48 DROP TCP 80.25.23.26 81.49.157.249 4662 3047 40 FA 82253505 1972064688 65300 - - -
2003-02-13 14:46:52 DROP UDP 212.195.242.74 81.49.157.249 500 500 140 - - - - - - -
2003-02-13 14:46:55 DROP TCP 81.49.66.95 81.49.157.249 4662 3110 40 FA 2152078929 1980505642 16965 - - -
2003-02-13 14:47:09 DROP UDP 200.60.221.167 81.49.157.249 1024 137 78 - - - - - - -
2003-02-13 14:47:14 DROP TCP 212.11.34.84 81.49.157.249 4662 3246 138 AP 4205039864 2005463875 17311 - - -
2003-02-13 14:47:16 DROP TCP 212.11.34.84 81.49.157.249 4662 3246 163 AP 4205039864 2005463875 17311 - - -
2003-02-13 14:47:18 DROP TCP 81.66.16.132 81.49.157.249 4661 3191 40 FA 2854820511 1995799185 63937 - - -
2003-02-13 14:47:22 DROP TCP 212.11.34.84 81.49.157.249 4662 3246 163 AP 4205039864 2005463875 17311 - - -
2003-02-13 14:47:24 DROP TCP 81.66.16.132 81.49.157.249 4661 3191 40 FA 2854820511 1995799185 63937 - - -
2003-02-13 14:47:26 DROP UDP 64.219.118.250 81.49.157.249 1029 137 78 - - - - - - -
2003-02-13 14:47:31 DROP TCP 81.66.16.132 81.49.157.249 4661 3191 40 FA 2854820511 1995799185 63937 - - -
2003-02-13 14:47:32 DROP TCP 212.11.34.84 81.49.157.249 4662 3246 163 AP 4205039864 2005463875 17311 - - -
2003-02-13 14:47:53 DROP TCP 212.11.34.84 81.49.157.249 4662 3246 163 AP 4205039864 2005463875 17311 - - -
2003-02-13 14:48:06 DROP TCP 81.57.253.204 81.49.157.249 4662 3443 40 AR 0 2031330645 0 - - -
2003-02-13 14:48:07 DROP TCP 81.56.201.156 81.49.157.249 4662 3421 40 A 1818204164 2026157491 65416 - - -
2003-02-13 14:48:08 DROP TCP 80.11.29.229 81.49.157.249 4662 3412 122 AP 2314187150 2025719399 32630 - - -
2003-02-13 14:48:21 DROP TCP 213.44.190.134 81.49.157.249 4662 3314 40 FA 2442787581 2015463134 16927 - - -
2003-02-13 14:48:23 DROP TCP 80.11.29.229 81.49.157.249 4662 3412 122 AP 2314187150 2025719399 32630 - - -
2003-02-13 14:48:24 DROP TCP 213.44.190.134 81.49.157.249 4662 3314 40 FA 2442787581 2015463134 16927 - - -
Quelles conclusions pouvez vous tirer de ce fichier ?
Merci