XP - Firewall Logfile entschlüsseln

WinXP protokolliert abgeblockte Zugriffe in einem Sicherheitsprotokoll.
Das findet man in einer Textdatei Namens pfirewall.log.
Diese kann man mit jedem beliebigen Texteditor öffnen.
Falls Du auf Deinem Rechner keine  pfirewall.log findest, kannst Du den Namen
der von WinXP genutzten Datei ermitteln.

Start | Verbinden mit | Alle Verbindungen anzeigen | Netzwerkverbindungen ->
Rechtsklick auf die interne Firewall geschützte DFÜ-Verbindung | Eigenschaften
Im Register Erweitert des gleichnamigen  Dialogs klicke auf
Einstellungen | Erweiterte Einstellungen | Sicherheitsprotokollierung | Name

Unter < Durchsuchen> kann man bei Bedarf den Ordner und den Dateinamen zur Ablage
des Sicherheitsprotokolls beliebig ändern.

Wichtig !

Damit die Firewall abgeblockte Zugriffsversuche auch protokolliert, sollte unter Erweiterte Einstellungen
der entsprechenden DFÜ-Verbindung im Register Sicherheitsprotokollierung die Option Verworfene Pakete protokollieren aktiviert sein.

Quelle: CHIP Zeitschrift 07/2002

Back