为什么我的系统日志中出现这个[UFW BLOCK]?


20

我不知道为什么我的系统日志上出现此错误:

[7732763.396193] [UFW BLOCK] IN=eth0 OUT= MAC=02:8b:1a:75:d5:7b:02:8b:1a:40:00:03:08:00 SRC=x.x.x.x DST=x.x.x.x LEN=40 TOS=0x00 PREC=0x00 TTL=64 ID=53703 DF PROTO=TCP SPT=35651 DPT=8443 WINDOW=457 RES=0x00 ACK RST URGP=0 

我刚刚启用了ufw。此错误意味着出了什么问题?

Answers:


18

好吧,这意味着ufw阻止了TCP端口8443上的SRC到的连接。DST除非您希望该连接成功,否则不是一件坏事。

端口8443主要由Web服务使用,例如,它由VMware ESXi或某些(HTTPS)应用服务器使用。

您可以通过发出以下命令来检查您的盒子在该端口上是否正在运行任何东西 sudo netstat -tulpen | grep 8443


3
如何停止将其放入syslog文件中?
蝙蝠侠2012年

@batman输入man ufw终端。向下滚动到LOGGING
NRoach44'9

6
您应该能够通过sudo ufw logging off
pgschk'9

12
与其完全禁用ufw日志,不如停止日志到syslog
HRJ 2014年
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.