Tabla de contenido
La tabla siguiente enumera todos los eventos que pueden enviarse al servidor
SysLog.
Tabla 20. Eventos y Significado del Servidor SysLog
Texto de Evento
ALLOW (PERMITIR):
Solicitud de acceso
entrante
ALLOW (PERMITIR):
Solicitud de acceso
saliente
DENY (DENEGAR):
Solicitud de acceso
entrante o saliente
DENY (DENEGAR):
Solicitud de acceso a
interfaz de Firewall
FAILURE (FALLA): Inicio
de sesión en interfaz de
usuario (nombre de
usuario o contraseña no
válido)
SUCCESS (ÉXITO): Inicio
se sesión en interfaz de
usuario
ALLOW (PERMITIR):
Acceso a interfaz de
usuario [solicitud]
DENY (DENEGAR):
Ataque entrante o
saliente [nombre del
ataque por internet]
DENY (DENEGAR):
Ataque a interfaz de
firewall [nombre del
ataque por internet]
Significado
Una solicitud entrante fue hecha y aceptada, desde un
cliente de la red pública para utilizar un servicio alojado en
el firewall o un cliente detrás del firewall.
Una solicitud saliente fue hecha y aceptada, desde un
cliente público para utilizar un servicio alojado en un
servidor de la red pública.
Se hizo una petición para atravesar el firewall por un
cliente privado o público violó la política de seguridad y fue
bloqueada.
Se hizo una petición a la interfaz pública o privada del
firewall por un cliente público o privado que viola la política
de seguridad y fue bloqueada.
Se hizo un intento para acceder a la interfaz de usuario y el
acceso fue denegado porque el nombre de usuario y/o
contraseña era incorrecto.
Se hizo un intento para acceder a la interfaz de usuario, y
se permitió el acceso.
Se hizo una solicitud HTTP GET o POST por un usuario
autenticado a la interfaz de usuario.
Se detectó un ataque por internet conocido intentando
atravesar el firewall y fue bloqueado. Ejemplos de los
ataques de internet conocidos son Ping de la Muerte,
Teardrop, WinNuke, XmasTree, SYN Flood, etc.
Se detectó un ataque por internet conocido dirigido al
firewall mismo y fue bloqueado. Ejemplos de los ataques
de internet conocidos son Ping de la Muerte, Teardrop,
WinNuke, XmasTree, SYN Flood, etc.
97
Tabla de contenido
