background

วิธีตั้งค่าเก็บ Log ของ Windows Firewall

2 years ago ◦ 7,234 Views

วิธีตั้งค่าเก็บ Log ของ Windows Firewall

วิธีตั้งค่าเก็บ Log ของ Windows Firewall

405x450 (Original: 0x0)
วิธีการตั้งค่าเก็บ Log ของ Windows Firewall

1.ไปที่ Start เมนู > พิมพ์ค้นหา้คำว่า Windows Firewall Advanced > จากนั้นคลิกที่ Windows Firewall with Advanced Security


2.คลิกที่เมนู Properties


3.คลิกที่แท็บ Public Profile > ไปที่ Logging > คลิก Customize…

Log_Windows_Firewall_03

4.รายการชื่อ Log successful connections > เลือก Yes > คลิก OK


Log_Windows_Firewall_04
5.ตรวจสอบ Firewall State > ต้องเป็น On (recommended) > คลิก OK

Log_Windows_Firewall_05

** เสร็จขั้นตอนการตั้งค่าเก็บ Log **

วิธีการดู Log ของ Windows Firewall

1.ไปที่ C:\Windows\System32\LogFiles\Firewall

2.ไฟล์ชื่อ pfirewall


Log_Windows_Firewall_06

ประโชยน์จากการตั้งค่า
– เอาไว้ตรวจสอบรายละเอียดการเชื่อมต่อต่างๆเข้ามาที่เครื่อง (โดยเฉพาะเวลาโดนโจมตี)
– ยกตัวอย่างจากรูปด้านล่างนี้ ซึ่งกำลังถูกโจมตีด้วยรูปแบบ UDP Flood และ TCP Port 80 (หน้าเว็บ)

screenshot_190
UDP Flood > จากรูปโจมตีเข้ามาที่ Port 2302

TCP_Port_80






#windows firewall #firewall

View count: 7,234
  • avatar
  • Panachai Meetun จะเก่งแค่ไหนก็เดินได้ทีละก้าว จะห้าวแค่ไหนก็กินข้าวได้ทีละคำ ●̯͡●