durch Firewallprotokoll besuchte Webseiten sehen?

Kann man durch das Firewallprotokoll sehen auf welcher Seite ich war? wenn ja wie?

Weil im Protokoll steht das dann ungefähr so:

#Version: 1.5

#Software: Microsoft Windows Firewall

#Time Format: Local

#Fields: date time action protocol src-ip dst-ip src-port dst-port size tcpflags tcpsyn tcpack tcpwin icmptype icmpcode info path

                                                                                                        2022-05-03 23:10:09 ALLOW UDP 192.168.2.101 192.168.2.1 49256 53 0 - - - - - - - SEND

2022-05-03 23:10:09 ALLOW TCP 192.168.2.101 185.60.216.35 51872 443 0 - 0 0 0 - - - SEND

2022-05-03 23:10:11 ALLOW UDP 192.168.2.101 239.255.255.250 49257 1900 0 - - - - - - - SEND

2022-05-03 23:10:12 ALLOW TCP 192.168.2.101 109.233.155.204 51873 443 0 - 0 0 0 - - - SEND

2022-05-03 23:10:13 ALLOW TCP 192.168.2.101 109.233.155.204 51874 443 0 - 0 0 0 - - - SEND

2022-05-03 23:10:13 ALLOW TCP 192.168.2.101 109.233.155.204 51875 443 0 - 0 0 0 - - - SEND

2022-05-03 23:10:14 ALLOW TCP 192.168.2.101 109.233.155.204 51876 443 0 - 0 0 0 - - - SEND

Answer 1

[franzhartwig]

Manchmal ja, meistens nein. du siehst nur die IP-Adresse. Manchmal ist es möglich, durch ein Reverse DNS Lookup den zugehörigen Namen aufzulösen. Manchmal ist es möglich, die Webseite per IP-Adresse aufzurufen, z. B. http://213.95.206.41

http://80.67.16.8 führt jedoch nicht zu einem brauchbaren Ergebnis, weil dieser Webserver mehrere Webseiten beherbergt (vHosts).

Es gibt übrigens Firewalls, die den aufgerufenen URL im Protokoll aufführen. Die Windows-Firewall gehört nicht dazu.

Comments

[Denis362]

Weißt du zufällig eine Firewall die URLs Protokollieren kann?

[franzhartwig]

@Denis362

Cisco Firepower. Die Firewalls von Checkpoint können das ggf. auch.

[Denis362]

@franzhartwig

Achso, danke