防火墙日志并不复杂，但要看懂它还是需要了解一些基础概念（如端口、协议等）。尽管每种防火墙日志不一样，但在记录方式上大同小异，主要包括：时间、允许或拦截（Accept或Block）、通讯类型、源IP地址、源端口、目标地址和目标端口等。这里将以《天网防火墙》日志为例，了解如何分析防火墙日志，进而找出系统漏洞和可能存在的攻击行为。
《天网防火墙》会把所有不合规则的数据包拦截并记录到日志中，如果你选择了监视所有TCP和UDP数据包，那你发送和接收的每个数据包都将被记录。
1.139端口攻击
139端口是NetBIOS协议所使用的端口，在安装了TCP/IP 协议的同时，NetBIOS 也会被作为默认设置安装到系统中。139端口的开放意味着硬盘可能会在网络中共享；网上黑客也可通过NetBIOS知道你的电脑中的一切!
小提示：“NetBIOS”是网络的输入输出系统，尽管现在TCP/IP 协议成为广泛使用的传输协议，但是NetBIOS提供的NetBEUI 协议在局域网中还在被广泛使用。
尽管在《天网防火墙》的监控下，此隐患并没有被利用。但我们不能无动于衷，应想办法把这个漏洞补上。对于连接到互联网上的机器，NetBIOS完全没有用处，可以将它去掉。
那么如何知晓这个来源地址的行为呢?如果是一个远程地址，有可能是对方在用软件进行扫描或者是病毒作怪，但图1中的192.168.30.15X等地址和本机是在同一局域网中，且上机人员未用软件攻击，经检查发现这些电脑原来是中了“尼姆达病毒”。
2.80端口攻击
在《天网防火墙》中，假定你收到类似这样的信息，它的意思是：在18:29:20这个时刻，来自于IP地址为61.128.89.××的用户试图连接你的电脑，并扫描你的电脑是否开放了80端口（这是Web服务要开放的端口）。
如果经常收到来自外部IP高端口（大于1024）发起的类似TCP的连接请求，你得小心对方电脑是否中了“红色代码”，并试图攻击你（也有可能是人为使用软件攻击）。由于此病毒只传染装有IIS服务的系统，所以普通用户不需担心。
如果担心自己的Web服务器被“红色代码”病毒入侵，可以在服务器上安装防火墙，并设置应用程序规则进行拦截。若发现本机试图访问其他主机的80端口，则应检查自己系统中是否有此病毒了。
3.ping探测攻击
在《天网防火墙》的日志中还会记录某些用户持续对本机进行ping的log，有时也表现为来自多个地址对本机进行ping攻击。在排除了人为进行的ping之外，要注意可能是来自于源地址机器中有类似于“冲击波”等病毒在作怪。因此，对于本机来讲，刻不容缓的事情就是要安装微软的“冲击波”补丁。
4.IGMP攻击
IGMP对于Windows普通用户没什么用途，但由于Win9X操作系统的内核缺陷，其自身存在一个IGMP漏洞，因此有人会利用这个漏洞向指定主机发送大量的IGMP数据包，使Windows 操作系统的网络层受到破坏，导致死机，这在防火墙日志中也会有记载。对付这类情况最好安装上IGMP数据包的补丁。
不过，有时收到这样的提示信息也并不表示一定就是黑客或者病毒在攻击，在一个局域网中也会经常收到来自于网关的类似数据包；再有一些有视频广播服务的机器也会对用户发送这样的数据包，因此不用过于惊慌。
要特别说明的是，不是所有被拦截的数据包都意味着有人在攻击你，有些正常的数据包会由于你设置的安全级别过高而不符合安全规则，也会被拦截并报警。
Win7系统怎么打开防火墙日志
1、在win7系统中打开控制面板；2、选择系统和安全；3、选择WINDOWS防火墙；4、选择高级设置；5、选择WINDOWS防火墙属性；6、选择公用配置文件选项下的日志自定义；7、选择记录被丢弃的数据包和记录成功的连接；8、日志的地址默认在C:WindowsSystem32LogFilesFirewallpfirewall.log。
华为防火墙web下日志怎么打开
1、首先使用浏览器登录到华为防火墙web界面，并以管理员身份登录，在界面左侧导航栏中，点击“监控和日志”，然后在下拉菜单中选择“日志管理”。2、其次在“日志管理”界面上，选择“系统日志”选项卡，在“系统日志”选项卡上，您可以选择查看所有日志，或者按时间和日志等级筛选日志。3、最后点击查看即可...
Win7防火墙日志怎么打开?Win7打开防火墙日志的方法
推荐：win7纯净版系统下载具体查看方法：1、打开控制面板；2、选择系统和安全；3、选择WINDOWS防火墙；4、选择高级设置；5、选择WINDOWS防火墙属性；6、选择公用配置文件；7、选择日志自定义；8、选择记录丢弃包和成功的链接。9、日志的地址默认在C:\\Windows\\System32\\LogFiles\\Firewall\\pfirewall.log。Win7...
深圳信狮checkpoint防火墙日志查看命令
在对深圳信狮checkpoint防火墙进行日志查看时，可以使用fw log命令来获取实时日志。在命令行界面中，你会看到连续滚动的详细信息，包括时间、动作、防火墙名称、规则序列号、ID号、rule名以及源地址、目标地址、协议和端口号等。要暂停日志滚动，只需按下键盘上的Ctrl+C键。另外，通过fw lslogs命令，你可以...
怎样使用防火墙的日志功能?
4.IGMP攻击 IGMP对于Windows普通用户没什么用途，但由于Win9X操作系统的内核缺陷，其自身存在一个IGMP漏洞，因此有人会利用这个漏洞向指定主机发送大量的IGMP数据包，使Windows 操作系统的网络层受到破坏，导致死机，这在防火墙日志中也会有记载。对付这类情况最好安装上IGMP数据包的补丁。不过，有时收到这样...
怎么查看防火墙的日志记录
不知道你用的什么防火墙，所以不知从何说起。不过一般防火墙在主界面就有选项进入安全日志的，要是确实没有，可以调用它的帮助文档，里面应该有介绍。希望我的回答对你有所帮助！！！
win7防火墙日志怎么看 win7防火墙日志查看方法
1、点击开始控制面板。2、系统和安全。3、管理工具查看事件日志，就可以看到“查看事件日志”的选项。4、认识主界面。下图中：1是菜单栏，这里包含了事件查看器的基本功能。2是查看选择区，可以根据自己的需要选择要查看的日志。3是事件的统计区，所有符合条件的事件都会在这里显示出来。4是事件的信息...
天融信防火墙如何查看储存的策略日志
这个查看储存的策略日志方法如下：1、登录天融信防火墙的Web管理页面，在左侧导航栏中找到“日志”选项，并点击展开。2、在“日志”子菜单中，选择“日志查看”，在页面上方的“快速过滤”下拉框中选择“策略日志”选项。3、选择要查看的日志时间段，并点击“查询”按钮，在查询结果中，所有的策略日志将被...
防火墙日志配置?
在windows xp sp2中，连接属性的“高级”选项卡上的复选框被替换成了一个“设置”按钮，您可以使用该按钮来配置常规设置、程序和服务的权限、指定于连接的设置、日志设置和允许的icmp流量。“设置”按钮将运行全新的windows防火墙控制面板程序(可在“网络和internet连接与安全中心”类别中找到)。新的windows...
如何查看防火墙日志?
防火墙日志是独立的，不会被清理，你要打开防火墙就要先找到防火墙的位置然后双击，不过一般防火墙是随着主机启动一起启动的，也就是说你可以在屏幕右下角找到它，然后双击，接下来就简单了，只要找到“日志”就行了。
