zhz

原创 [原创+总结]防火墙常见日志分析

       先申明本文不是什么技术文章，心情开朗就随便写写整理下(偶补考过了,高兴ing) 两年没用防火墙了(只做测试用)，昨天装了个天网，感受下！以最常见的天网防火墙为例，一般日志分为三行，第一行反映了数据包的发送、接受时间、发送者IP地址、对方通讯端口、数据包类型、本机通讯端口等等情况；第二行为TCP数据包的标志位，共有六位标志位，分别是：URG、ACK、PSH、RST、SYN、FIN，在日