Antivirus - PF (Packet Filter), Registro
PAQUETE DE CORTAFUEGOS Registro El registro PF (Packet Filter) Paquete de Cortafuegos, se configura por reglas dentro de pf.conf. Los logs se manejan en el formato binario de tcpdump/pcap. Se puede acceder a los logs a través del pseudodispositivo de red llamado 'pflog' mediante una utilidad como tcpdump. Alternativamente la utilidad 'pflogd' puede recoger y colocar logs en el archivo binario de log /var/log/pflog, que también puede manejarse con tcpdump, Ethereal y otras aplicaciones similares. El formato tcpdump/pcap ha sido modificado ligeramente para archivar las estadísticas de reglas del firewall, estados de paso/bloqueo, interfaces utilizadas, información que sólo está disponible con utilidades que tienen en cuenta esta codificación particular, incluyendo las versiones recientes de tcpdump y Ethereal.