防火墙日志（Firewall log）.doc

防火墙日志（Firewall log） fw-lzq-mgjzzs-asa5505-01 #显示方法 系统日志：启用 设施：20 时间戳记录：启用 备用日志记录：禁用 否认Conn当队列满：禁用 控制台日志记录：级别调试，记录264548条消息 监视日志记录：禁用 缓冲日志记录：级别调试，记录264548条消息 陷阱日志记录：级别调试，设备20, 264548日志记录 历史记录：级别调试，记录264548条消息 设备ID：主机名”fw-lzq-mgjzzs-asa5505-01” 邮件记录：已禁用 ASDM日志：一级的信息，67848条记录 12:48:32 fw-lzq-mgjzzs-asa5505-01：% asa-6-302021：为faddr 10.99.171.143/38970组地址10.99.171.142/0 laddr 192.168.88.48/0拆卸ICMP连接 11月26日2011 12:48:32 fw-lzq-mgjzzs-asa5505-01：% asa-6-302021：为faddr 10.99.171.143/38970组地址10.99.171.142/0 laddr 192.168.88.48/0拆卸ICMP连接 11月26日2011 12:48:32 fw-lzq-mgjzzs-asa5505-01：% asa-7-609002：拆卸本地主机外：10.99.171.143时间0:00:02 11月26日2011 12:48:32 fw-lzq-mgjzzs-asa5505-01：% asa-7-710005：UDP请求丢弃从0.0.0.0/68里面：255.255.255.255/67 11月26日2011 12:48:38 fw-lzq-mgjzzs-asa5505-01：% asa-7-710005：UDP请求丢弃从0.0.0.0/68里面：255.255.255.255/67 11月26日2011 12:48:45 fw-lzq-mgjzzs-asa5505-01：% asa-7-710005：UDP请求丢弃从0.0.0.0/68里面：255.255.255.255/67 11月26日2011 12:48:47 fw-lzq-mgjzzs-asa5505-01：% asa-7-710005：UDP请求丢弃从192.168.88.48/138里面：192.168.88.255/138 11月26日2011 12:48:50 fw-lzq-mgjzzs-asa5505-01：% asa-7-609001：建立本地主机外：10.86.2.21 11月26日2011 12:48:50 fw-lzq-mgjzzs-asa5505-01：% asa-7-609001：建立本地主机的NP身份：10.99.171.132 IFC 11月26日2011 12:48:50 fw-lzq-mgjzzs-asa5505-01：% asa-6-302013：建立TCP连接26700入境之外：10.86.2.21/2883（10.86.2.21 / 2883）NP身份IFC：10.99.171.132/22（10.99.171.132 / 22） new 2011 12: 48: 26 50 fw - lzq - mgjzzs - asa5505 - 01:% asa - 7 - 710002: tcp access permitted from 10.86.2.21 / 2883 that outside: 10.99.171.132 / ssh new 26 2011 12: 48: 51 fw - lzq - mgjzzs - asa5505 - 01:% asa - 7 - 710005: udp request discarded from 0.0.0.0 / 68 - inside: 255.255.255.255 / 67 new 26 2011 12: 48: 54 fw - lzq - mgjzzs - asa5505 - 01:% asa - 6 - 605005: login ld permitted from 10.86.2.21 / 2883 that outside: 10.99.171.132 / ssh for user pix new 26 2011 12: 48: 57 fw - lzq - mgjzzs - asa5505 - 01:% asa - 7 - 710005: udp request discarded from 0.0.0.0 / 68 - inside: 255.255.255.255 / 67 new 26 2011 12: 49: 03 fw - lzq