客户想查看某个客户端访问某个域名的记录,通过域名解析查到了该域名所对应的ip地址,在防火墙上哪里能查到呢?有个流量日志,里面记录的都是客户端访问dns服务器
(0)
最佳答案
可以去url日志里面看一下
(0)
并没有
有授权吗
日志里面过滤也找不到那就是没有
1、有条件上DLP吗?预算充足可以搞
2、预算不足,可以使用dnsmasq记录dns解析日志
3、如果要看访问URL的记录,可以上流量回溯系统,流量回溯系统分为全流量和非全流量
4、还有最简单的就是利用现有设备开启syslog,如防火墙配置如下:
https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/WEB_YYAQ/W200X[W20X0][W2200][W1000-D]/Command/Message/H3C_SecPath_Web_Message-5W101/?CHID=211589
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
日志里面过滤也找不到那就是没有