Cara Mengaktifkan Windows Defender Firewall Logging untuk Keamanan Optimal

Cara Membaca dan Menganalisis Log Firewall

Setelah mengaktifkan Windows Defender Firewall Logging, langkah selanjutnya adalah membaca dan menganalisis file log untuk mendapatkan informasi yang berguna. Berikut adalah panduan lengkapnya:

1. Membuka File Log

File log firewall biasanya disimpan di lokasi berikut:

C:\Windows\System32\LogFiles\Firewall\pfirewall.log

Anda dapat membuka file log ini menggunakan beberapa alat, seperti:

• Notepad++: Editor teks ringan yang mendukung format log dengan baik.
• Event Viewer: Alat bawaan Windows yang dapat digunakan untuk melihat log sistem, termasuk firewall.
• Log Parser: Alat dari Microsoft yang memungkinkan Anda menganalisis log dengan query SQL.

2. Mengidentifikasi Ancaman

Setelah membuka file log, Anda akan melihat beberapa kolom penting yang dapat membantu Anda menganalisis aktivitas jaringan. Beberapa informasi kunci yang perlu diperhatikan adalah:

• IP Address: Alamat IP sumber atau tujuan yang terlibat dalam koneksi.
• Port Number: Port yang digunakan untuk koneksi (misalnya, port 80 untuk HTTP atau port 443 untuk HTTPS).
• Status Koneksi: Apakah koneksi berhasil (ALLOW) atau diblokir (DROP).

Contoh log:

2023-10-15 12:34:56 ALLOW TCP 192.168.1.100 203.0.113.45 80 443
2023-10-15 12:35:10 DROP TCP 192.168.1.100 198.51.100.10 22 54321

Dari contoh di atas:

• Baris pertama menunjukkan koneksi diizinkan dari IP 192.168.1.100 ke IP 203.0.113.45 pada port 80 (HTTP).
• Baris kedua menunjukkan koneksi diblokir dari IP 192.168.1.100 ke IP 198.51.100.10 pada port 22 (SSH).

3. Menggunakan PowerShell untuk Analisis Lebih Lanjut

PowerShell adalah alat yang sangat berguna untuk menganalisis log firewall secara lebih mendalam. Anda dapat menggunakan perintah berikut untuk membaca dan memfilter log:

Get-Content C:\Windows\System32\LogFiles\Firewall\pfirewall.log

Untuk analisis yang lebih spesifik, Anda dapat menggunakan perintah PowerShell seperti:

Mencari koneksi yang diblokir:

Get-Content C:\Windows\System32\LogFiles\Firewall\pfirewall.log | Select-String “DROP”

Mencari aktivitas dari IP tertentu:

Get-Content C:\Windows\System32\LogFiles\Firewall\pfirewall.log | Select-String “192.168.1.100”

Mencari aktivitas pada port tertentu:

Get-Content C:\Windows\System32\LogFiles\Firewall\pfirewall.log | Select-String “:443”

4. Tips Analisis Log

• Pantau IP Address yang Tidak Dikenal: Jika Anda melihat IP address yang tidak dikenal mencoba mengakses sistem Anda, segera blokir IP tersebut.
• Periksa Port yang Tidak Biasa: Port yang tidak biasa (misalnya, port di atas 50000) bisa mengindikasikan aktivitas mencurigakan.
• Gunakan Alat Visualisasi: Untuk log yang besar, pertimbangkan menggunakan alat seperti Microsoft Log Parser Studio atau ELK Stack untuk visualisasi data yang lebih mudah.