Anfragen auf Port 135 loggen?
Hi!
Meine /var/log/messages besteht zu 99% aus Einträgen der Firewall. Fast alle davon betreffen Anfragen auf Port 135, die abgewiesen wurden.
Ich verwende das WCM-Firewallscript. Darin werden Anfragen auf die Ports 137, 138, ... ohne Logging gedropt.
Hat es einen bestimmten Grund, warum Port 135 nicht dabei ist?
Wenn ich die Regeln auf Port 135 erweitere, bremst sich das Wachstum der Log-Datei enorm ein.
Oder ist das aus irgend einem Grund nicht empfehlenswert?
mfg
WB
|