공유 블로그

* fortigate 로그 서버로 보내는 방법(초간단 GUI)

fortigate v7.2.4 버전에서 사용 되었습니다 fortigate 설정 1. 로그 및 보고서 -> 로그 설정 -> Global Setting -> 트래픽 로그의 UUID -> 주소 활성화 2. 로그 및 보고서 -> 로그 설정 -> Global Setting -> Syslog logging 사용 3. 로그 및 보고서 -> 로그 설정 -> Global Setting -> IP address/FQDN -> fortigate와 연결된 서버IP주소 입력 (Syslog logging 사용하면 입력 가능) [모든 내용 아래 이미지 참조] 확인방법 확인하는 방법은 여러가지가 있는데 간단한 툴로 "Visual Syslog server"을 사용 했습니다. 차후 Python으로 악의적 SSH 여러번 로그인 시도 하는..
NETWORK/Forti(Net, Cloud) 2023. 12. 3. 19:56

fortigate ssh 접속 로그 확인 방법(초간단 GUI)

v7.2.4에서 진행 하였습니다. 5.6 미만버전에서는 GUI에서 확인 가능 하다고 하네요.. fortigate ssh 접속 로그 확인 방법 관리자 페이지 접속 해서 CLI콘솔 킵니다.[아래 이미지 참조] 명령어창에 "diagnose alertconsole list" 입력합니다 이렇게 악의적으로 ssh마구잡이로 로그인 시도하는 놈들이 많습니다.(파란색 부분 접속 시도 IP) 확인하시고 SSH 차단 방법은 아래와 같습니다. 출처 : https://ebt-forti.tistory.com/65 SSH외부 접속 차단 방법 해당하는 공인IP 포트를 편집합니다.(저는 4개라 모두 해줬습니다.) 편집을 하게 되면 관리 액세스 -> IPv4 -> SSH가 있는데 체크를 해제하면 됩니다.
NETWORK/Forti(Net, Cloud) 2023. 12. 3. 19:17
◀ 1 ▶

티스토리툴바