1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

14-0 Visualizando o log do Sistema
Neste capítulo mostraremos como visualizar o log do sistema, um recurso
imprescindível na detecção de ataques, no acompanhamento e monitoramento
do firewall e na fase de configuração do sistema.
O que é o log do sistema ?
O log é o local onde o firewall guarda todas as informações relativas aos pacotes
recebidos. Nele podem aparecer registros gerados por qualquer um dos três grandes
módulos: filtro de pacotes, conversor de endereços e criptografia/autenticação. O tipo de
informação guardada no log depende da configuração realizada no firewall, mas
basicamente ele inclui informações sobre os pacotes que foram aceitos, descartados e
rejeitados, os erros apresentados por certos pacotes e as informações sobre a conversão
de endereços.
De todos estes dados, as informações sobre os pacotes descartados e rejeitados é
possivelmente a de maior importância, já que é através delas que se consegue
determinar possíveis tentativas de invasão, tentativa de uso de serviços não autorizados,
erros de configuração, etc.
O que é um filtro de log ?
Mesmo que o sistema tenha sido configurado para registrar todo o tipo de informação,
muitas vezes se está interessado em alguma informação específica (por exemplo,
suponha que se deseje ver as tentativas de uso do serviço POP3 de uma determinada
máquina que foram rejeitadas em um determinado dia, ou ainda, quais foram aceitas). O
filtro de log é um mecanismo oferecido pelo Firewall Aker para se criar visões do
conjunto total de registros, possibilitando que se obtenha as informações desejadas
facilmente.
O filtro só permite a visualização de informações que tiverem sido registradas no log.
Caso se deseje obter uma determinada informação, é necessário inicialmente configurar
o sistema para registrá-la e então utilizar um filtro para visualizá-la.
14-1 Utilizando a interface gráfica
Para ter acesso a janela de visualização do log basta: