Schadprogramm-Protokolle

HTTP-, HTTPS- und FTP-Protokolle werden nur angezeigt, wenn das Web Protection-Modul abonniert wurde.

POP-, POPS-, IMAP-, IMAPS-, SMTP- und SMTPS-Protokolle werden nur angezeigt, wenn das Web Protection-Modul abonniert wurde.

Nachrichten-ID	Meldung	Protokollkomponente
08001	Die URL wurde blockiert, weil sie einen Virus enthielt	HTTP
08002	Der Zugriff auf die URL ist zulässig, weil sie keinen Virus enthält	HTTP
09001	FTP-Datentransfer wurde blockiert, weil er einen Virus enthielt	FTP
09002	FTP-Datentransfer enthielt keinen Virus und wurde erfolgreich abgeschlossen	FTP
10001	Die E-Mail ist mit einem Virus infiziert, der von der Appliance erkannt wurde	SMTP
10002	E-Mail enthält keinen Virus	SMTP
11001	Die E-Mail ist mit einem Virus infiziert, der von der Appliance erkannt wurde	POP3
11002	E-Mail enthält keinen Virus	POP3
12001	Die E-Mail ist mit einem Virus infiziert, der von der Appliance erkannt wurde	IMAP4
12002	E-Mail enthält keinen Virus	IMAP4

Beispielprotokoll

Dec 6 14:31:02 10.99.112.57 device="SFW" date=2016-12-02 time=18:48:18 timezone="GMT" device_name="SFVUNL" device_id=C01001K234RXPA1 log_id=034806208001 log_type="Anti-Virus" log_component="HTTPS" log_subtype="Virus" status="" priority=Critical fw_rule_id=2 user_name="rich" iap=13 av_policy_name="" virus="EICAR-AV-Test" url="https://secure.eicar.org/eicar.com" domainname="secure.eicar.org" src_ip=192.168.73.220 src_country_code=R1 dst_ip=213.211.198.58 dst_country_code=DEU protocol="TCP" src_port=51499 dst_port=443 sent_bytes=0 recv_bytes=353

Keine Produkte gefunden.