⚡ This Site is Updated Every Day

วิธีตั้งค่าเก็บ Log ของ Windows Firewall

วิธีการตั้งค่าเก็บ Log ของ Windows Firewall

1.ไปที่ Start เมนู > พิมพ์ค้นหา้คำว่า Windows Firewall Advanced > จากนั้นคลิกที่ Windows Firewall with Advanced Security

Log_Windows_Firewall_01

2.คลิกที่เมนู Properties

Log_Windows_Firewall_02

3.คลิกที่แท็บ Public Profile > ไปที่ Logging > คลิก Customize…

Log_Windows_Firewall_03

4.รายการชื่อ Log successful connections > เลือก Yes > คลิก OK

Log_Windows_Firewall_04

5.ตรวจสอบ Firewall State > ต้องเป็น On (recommended) > คลิก OK

Log_Windows_Firewall_05

** เสร็จขั้นตอนการตั้งค่าเก็บ Log **

วิธีการดู Log ของ Windows Firewall

1.ไปที่ C:\Windows\System32\LogFiles\Firewall

2.ไฟล์ชื่อ pfirewall

Log_Windows_Firewall_06

เพิ่มเติม
– กรณีที่เปิดไฟล์ดูแล้วไม่เจอข้อมูลอะไร ในขั้นตอนที่ 3 ให้เปลี่ยนจาก Public Profile เป็น Private Profile แทน
– ตั้งค่าได้ทั้ง Windows Server 2008 R2, 2012 R2 และ Windows 7, 8.1, 10
– กรณีที่ตั้งค่าอยู่แล้วหลุดจาก Remote อาจจะเป็นเพราะเราไม่ได้ Allow Port Remote Desktop เอาไว้ # วิธีตั้งค่า AllowPort คลิกเลย!! #

ประโชยน์จากการตั้งค่า
– เอาไว้ตรวจสอบรายละเอียดการเชื่อมต่อต่างๆเข้ามาที่เครื่อง (โดยเฉพาะเวลาโดนโจมตี)
– ยกตัวอย่างจากรูปด้านล่างนี้ ซึ่งกำลังถูกโจมตีด้วยรูปแบบ UDP Flood และ TCP Port 80 (หน้าเว็บ)

screenshot_190
UDP Flood > จากรูปโจมตีเข้ามาที่ Port 2302

TCP_Port_80
TCP Port 80 >จากรูปโจมตีเข้ามาที่ Port 80 หน้าเว็บ (Webserver)


Leave a Reply

อีเมลของคุณจะไม่แสดงให้คนอื่นเห็น ช่องข้อมูลจำเป็นถูกทำเครื่องหมาย *