Thread Info
  • State Verified Answer
  • Locked Locked
  • Replies 2 replies
  • Subscribers 27 subscribers
  • Views 676 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Welcher Client hat an Tag X auf IP zugegriffen

Kelariel

Hallo an Alle.

 

Aktuell sehe ich mich vor folgendem Problem:
Ich muss herausfinden, welcher Client (Quell-IP) letzten Donnerstag um eine bestimmte Uhrzeit versucht hat eine bestimmte IP zu erreichen.

Es gibt ja in der UTM unter Network Protection -> Firewall so ein schönes Live-Protokoll in dem man genau sieht welche Quell-IP welche Ziel-IP erreichen will.

Kann man eben sowas irgendwie rückwirkend oder zumindest auf anderem Wege mein Problem lösen?

Wie am Forum zu erkennen betreibe ich eine UTM 9

 

Schon mal im vorraus: Vielen Dank für die Ideen und Lösungsvorschläge.

 

Viele Grüße,

 

Kelariel



This thread was automatically locked due to age.
Parents
  • +1

    Hallo,

     

    Protokolle & Berichte -> Protokollansicht -> Protokolldateien durchsuchen

    Als Protokoll Firewall oder wenn es Webzugriffe (Port 80/443) sind Webfilter auswählen, das Datum wählen und anhand der Quell/Ziel-IP einschränken und dann suchen lassen.

     

    Wichtig: Es muss natürlich bei den Firewallregeln als auch im Webfilter das Loging entsprechend überhaupt aktiviert sein, sonst sieht man da sonst gar nichts!

     

    Gruß Steve

  • 0 in reply to Steve Weißflog

    Hallo Steve,

     

    vielen Dank, du bist der Beste.

    Nun habe ich die Virenschleuder gefunden und aus dem Verkehr gezogen.

     

    Beste Grüße,

    Kelariel.

Reply Children
No Data