Читаю логи по поводу зондов с внешних IP-адресов.

Читаю логи по поводу зондов с внешних IP-адресов., UniFi Network

mc4fee

Guest

31.05.2025 20:19:00

Как и все остальные, я получаю десятки зондов ежедневно с внешних IP-адресов, может, даже больше, потому что сам хостю много сервисов. У меня Cloud Gateway Ultra, и все мои свитчи и AP — Ubiquiti. Я сделал все стандартные вещи — камеры и IoT на своей сети, у которой нет внешнего доступа, кроме указанного NTP, настроил cloudflared туннели и т.д. Insights (Flows) показывает все заблокированные IP-адреса, но меня больше интересует список разрешенных IP-адресов, чтобы проверить, не пробился ли кто-то через мой файрвол. Я включил логирование и скачал логи, 58 МБ, и потратил время, чтобы найти похожий список. У меня очень мало открытых портов (Cloudflared имеет один, а NoMachine нуждается в 4000). Где мне найти список разрешенных внешних IP-адресов в логах?

travis.vitek Guest	#2 31.05.2025 21:27:00 Тебе нужно посмотреть в /var/log/ulog/syslogemu.log.

Читают тему (гостей: 1)