• RSS
  • Twitter
  • FaceBook

Welcome to ISAserver.org

Forums | Register | Login | My Profile | Inbox | RSS RSS icon | My Subscription | My Forums | Address Book | Member List | Search | FAQ | Ticket List | Log Out

ISA Server 2000 Logfile

Users viewing this topic: none

Logged in as: Guest
  Printable Version
All Forums >> [ISA Server 2000 Misc.] >> Tips & Tricks >> ISA Server 2000 Logfile Page: [1]
Login
Message << Older Topic   Newer Topic >>
ISA Server 2000 Logfile - 9.Jan.2007 6:24:18 PM   
rodolphe

 

Posts: 1
Joined: 9.Jan.2007
Status: offline
Hy, I need an interpretation of the highlighted entries in the following ISA2000 logfile. These 2 connections occured at the same time, thru port 137. What does it imply !

c-ip cs-username c-agent date time s-computername r-host r-ip r-port time-taken cs-bytes sc-bytes cs-protocol cs-transport s-operation sc-status sessionid connectionid
192.168.10.2 - - 2005-12-01 23:58:15 FIREWALL - 216.147.30.61 110 4157 42 217 110 TCP Connect 20000 4 2946
192.168.10.2 - - 2005-12-01 23:58:15 FIREWALL - 216.147.30.61 110 4172 41 215 110 TCP Connect 20000 4 2950
192.168.10.2 - - 2005-12-01 23:58:15 FIREWALL - 216.147.30.61 110 4266 47 227 110 TCP Connect 20000 4 2888
192.168.10.2 - - 2005-12-01 23:58:15 FIREWALL - 216.147.30.61 110 4188 40 213 110 TCP Connect 20000 4 2947
192.168.10.2 - - 2005-12-01 23:58:15 FIREWALL - 216.147.30.61 110 4422 43 219 110 TCP Connect 20000 4 2920
192.168.10.2 - - 2005-12-01 23:58:16 FIREWALL - 216.147.30.61 110 4797 43 219 110 TCP Connect 20000 4 2933
192.168.10.48 - - 2005-12-01 23:58:17 FIREWALL - - - - - - 0 UDP Bind 0 40 2953
192.168.10.63 - - 2005-12-01 23:58:17 FIREWALL - - - - - - 0 UDP Bind 0 41 2954
192.168.10.1 - - 2005-12-01 23:58:21 FIREWALL - 193.251.166.110 137 71140 1590 - 137 UDP UdpMap 20000 28 2808
192.168.10.1 - - 2005-12-01 23:58:21 FIREWALL - 10.20.2.2 137 82562 1590 - 137 UDP UdpMap 20000 28 2808
192.168.10.1 - - 2005-12-01 23:58:21 FIREWALL - - - 82562 3180 - 0 UDP Bind 20001 28 2808
192.168.10.48 - - 2005-12-01 23:58:22 FIREWALL - 213.175.170.130 137 4500 - - 137 UDP UdpMap 0 40 2953
192.168.10.63 - - 2005-12-01 23:58:22 FIREWALL - 213.175.170.130 137 4500 - - 137 UDP UdpMap 0 41 2954
192.168.10.2 - - 2005-12-01 23:58:32 FIREWALL - 193.151.157.14 53 - - - 53 UDP UdpMap 0 4 2881
192.168.10.1 - - 2005-12-01 23:58:41 FIREWALL - 193.251.157.2 53 67000 166 1468 53 UDP UdpMap 20000 28 2880
192.168.10.1 - - 2005-12-01 23:58:41 FIREWALL - - - 67000 166 1468 0 UDP Bind 20001 28 2880
192.168.10.1 - - 2005-12-01 23:59:08 FIREWALL - - - - - - 0 UDP Bind 0 28 2955
192.168.10.1 - - 2005-12-01 23:59:08 FIREWALL - 193.251.157.2 53 - - - 53 UDP UdpMap 0 28 2955
192.168.10.2 - - 2005-12-01 23:59:11 FIREWALL - 216.147.30.61 110 203 - - 110 TCP Connect 0 4 2956
192.168.10.2 - - 2005-12-01 23:59:11 FIREWALL - 216.147.30.61 110 187 - - 110 TCP Connect 0 4 2957
192.168.10.2 - - 2005-12-01 23:59:11 FIREWALL - 216.147.30.61 110 187 - - 110 TCP Connect 0 4 2958
192.168.10.2 - - 2005-12-01 23:59:11 FIREWALL - 216.147.30.61 110 203 - - 110 TCP Connect 0 4 2961
192.168.10.2 - - 2005-12-01 23:59:11 FIREWALL - 216.147.30.61 110 203 - - 110 TCP Connect 0 4 2959

 

192.168.10.2 - - 2005-12-01 23:59:16 FIREWALL - 216.147.30.61 110 5125 44 221 110 TCP Connect 20000 4 3023
192.168.10.2 - - 2005-12-01 23:59:16 FIREWALL - 216.147.30.61 110 5359 44 221 110 TCP Connect 20000 4 3025
192.168.10.2 - - 2005-12-01 23:59:16 FIREWALL - 216.147.30.61 110 5391 47 227 110 TCP Connect 20000 4 3020
192.168.10.48 - - 2005-12-01 23:59:31 FIREWALL - 213.175.170.130 137 74234 300 - 137 UDP UdpMap 20000 40 2953
192.168.10.48 - - 2005-12-01 23:59:31 FIREWALL - - - 74234 300 - 0 UDP Bind 20001 40 2953
192.168.10.63 - - 2005-12-01 23:59:31 FIREWALL - 213.175.170.130 137 74234 300 - 137 UDP UdpMap 20000 41 2954
192.168.10.63 - - 2005-12-01 23:59:31 FIREWALL - - - 74234 300 - 0 UDP Bind 20001 41 2954
192.168.10.65 - - 2005-12-01 23:59:59 FIREWALL - - - - - - 0 UDP Bind 0 42 3027
192.168.10.65 - - 2005-12-01 23:59:59 FIREWALL - 216.147.30.61 137 - - - 137 UDP UdpMap 0 42 3027
Post #: 1

Page:   [1] << Older Topic    Newer Topic >>
All Forums >> [ISA Server 2000 Misc.] >> Tips & Tricks >> ISA Server 2000 Logfile Page: [1]
Jump to:

New Messages No New Messages
Hot Topic w/ New Messages Hot Topic w/o New Messages
Locked w/ New Messages Locked w/o New Messages
 Post New Thread
 Reply to Message
 Post New Poll
 Submit Vote
 Delete My Own Post
 Delete My Own Thread
 Rate Posts