Ведение отчетов активности
Включение отчета захвата
Чтобы включить отчетность нажните «Capture» или Click Tools=>Logs=>Capture Logs.
Включения отчета декодирования
Чтобы включить отчетность нажните «Decode» или Click Tools=>Logs=>Decode Logs.
Включение отчета охраны
Чтобы создать отчет защиты нажмите «Log to File». Укажите путь и имя файлов отчета. Ниже приведен пример отчета:
2001:2:8/14:30:22:064 > 193.167.11.177 (lari) was probed by 193.167.11.189 () on port 27374 2001:2:8/14:30:50:145 > 193.167.11.177 (lari) was probed by 193.167.11.189 () on port 27374 2001:2:8/14:30:52:308 > 193.167.11.177 (lari) was probed by 193.1.15.17 () on port 1243 Как мы видим из этой записи, в течение 9 минут на один адрес было предпринято 3 запроса на уязвимость от 2 адресов. Запросы приходились на 27374 и 1243 порты, которые часто используются Back Orifice и SubSeven Trojan servers.
Импортирование отчетов Iris
Вы можете импортировать файлы отчетов Iris в редакторы таблиц, например MS Excel. Для этого нажмите Tools=>Logs=>Capture Logs. Выберите «Save as columned traffic report». Откройте в MS Excel только что созданный файл. Следуйте указаниям MS Excel.
|
