T Timi New Member Jul 13, 2013 #1 Hallo, kleine Frage: Wo findet man denn die Logs von Sophos bzw. vom IPS? Heute hat uns ein Server von einem Düsseldorfer Hoster mit 1.2 TB zugebombt, wurde zwar geblockt aber Traffic ist in Frankfurt nicht ganz billig ;-) Grüße
Hallo, kleine Frage: Wo findet man denn die Logs von Sophos bzw. vom IPS? Heute hat uns ein Server von einem Düsseldorfer Hoster mit 1.2 TB zugebombt, wurde zwar geblockt aber Traffic ist in Frankfurt nicht ganz billig ;-) Grüße
W Whistler Well-Known Member Jul 13, 2013 #2 Timi said: kleine Frage: Wo findet man denn die Logs von Sophos bzw. vom IPS? Click to expand... http://sophserv.sophos.com/repo_kb/115634/file/Logfile_Guide-2012-09.pdf Ich lasse mir die Logs von der Appliance per Syslog-Forwarding auf den zentralen Loghost werfen und filtere dort.
Timi said: kleine Frage: Wo findet man denn die Logs von Sophos bzw. vom IPS? Click to expand... http://sophserv.sophos.com/repo_kb/115634/file/Logfile_Guide-2012-09.pdf Ich lasse mir die Logs von der Appliance per Syslog-Forwarding auf den zentralen Loghost werfen und filtere dort.