![如何启用 Windows 防火墙来记录连接到已关闭(未监听)端口的尝试?](https://linux22.com/image/676567/%E5%A6%82%E4%BD%95%E5%90%AF%E7%94%A8%20Windows%20%E9%98%B2%E7%81%AB%E5%A2%99%E6%9D%A5%E8%AE%B0%E5%BD%95%E8%BF%9E%E6%8E%A5%E5%88%B0%E5%B7%B2%E5%85%B3%E9%97%AD%EF%BC%88%E6%9C%AA%E7%9B%91%E5%90%AC%EF%BC%89%E7%AB%AF%E5%8F%A3%E7%9A%84%E5%B0%9D%E8%AF%95%EF%BC%9F.png)
我们有一些服务器启用了 Windows 防火墙并启用了断开连接的日志记录。
我们观察到,当我们使用 nmap 进行端口扫描时,日志 (pfirewall.log) 仅报告尝试连接监听端口。未监听的端口则不会报告,这使得检测端口扫描变得更加困难。
有哪些可能的选择?
答案1
这似乎是 Windows 不可避免的功能。仅记录与已打开端口的连接。
可以使用 netsh wfp 进行日志记录:https://technet.microsoft.com/en-us/library/ff428146%28v=ws.10%29.aspx