Как удалить конкертную сессию из таблицы соединений на Checkpoint


Иногда, чтобы удалить одну конкертную сессию из таблицы соединений на Чекпоинте, нужно портратить кучу времени. Перевести IP адреса в HEX итд.

Ищем нужную сессию в таблице соединений

Для начала найдем конекшн в таблице соединений. Введите Source IP и Destination IP в форме ниже, получем команду, которую нужно выполнить для поиска нужной нам сессии.


Source IP:
Destination IP:

Например:

Нам нужно найти сессию в таблице соединений, где Source IP: 1.2.3.4 и Destination IP: 1.2.3.4.

Выполняем команду ниже на Checkpoint-е:

fw tab -t connections -u | grep "01020304" | grep "01020304"

Вывод команды будет примерно такой:
<00000000, 01020304, 000013c4, 01020304, 00002802, 00000011> -> <00000000, ac1fc213, 000013c4, 5fa7a394, 000013c4, 00000011> (00000006)

Где:

00000000 - Inbound (0) или 00000001 - outbound (1)
01020304 - Source IP 1.2.3.4
000013c4 - Source Port 5060
01020304 - Destination IP 1.2.3.4
00002802 - Destination Port 10242
00000011 - IP Protocol : udp (11)

После того, как нашли нужную нам сессию, удаляем ее из таблицы соединений следующей командой:
fw tab -t connections -x -e "00000000,01020304,000013c4,01020304,0000280c,00000011"




Также есть скрипты которые могут помочь с этой муторной операцией, например вот в этой теме

Удалить все сессии: fw tab -t connections -x





Последние записи в блоге


Пентест как незаменимый инструмент для CISO: как результаты помогают принимать стратегические решения
Роль CISO в современных компаниях уже давно вышла за рамки формального контроля за антивирусами, настройками фаерволов и выполнением регламентов. Сегодня CISO – это стратег, аналитик, архитектор безопасности и человек, который должен точно понимать реальную картину рисков. В условиях цифровизации, у...
Как выбрать промышленный теплогенератор
Промышленные теплогенераторы сегодня используются практически во всех отраслях: от сельского хозяйства и строительства до машиностроения и логистики. Они обеспечивают стабильный поток тёплого воздуха, поддерживают заданные параметры температуры и помогают решать широкий спектр технологических задач....
Золотые монеты: какой экземпляр выбрать в свою коллекцию?
Коллекционирование золотых монет — это не просто хобби, а увлечение, сочетающее эстетику, историю и инвестиционную привлекательность. Многие коллекционеры начинают с небольших экземпляров, постепенно открывая для себя всё более редкие и ценные монеты, каждая из которых несёт в себе культурный и исто...
Быстрый обмен без лишних действий
Ежедневные операции с криптовалютой становятся такой же привычной частью финансовой рутины, как переводы между банками или оплата покупок. Но если банковские сервисы давно оптимизировали свои процессы, то криптовалютный рынок ещё недавно оставался трриторией сложных интерфейсов, долгих подтверждений...
Горячие лиды для строительных компаний
Квалифицированные заявки, которые приводят к реальным контрактам Получение горячих лидов в строительной сфере — это не поток случайных номеров, а работа с компаниями, которые уже находятся в активной фазе поиска подрядчика. Это организации, имеющие конкретные задачи, сформированный бюджет, запланир...
Сайт и бренд: как он формирует имидж компании
В современном мире, где интернет стал основным каналом взаимодействия с клиентами, сайт компании перестал быть просто витриной продуктов или услуг. Он стал лицом бренда, инструментом, который формирует первое впечатление, демонстрирует ценности и стиль, а также влияет на доверие потенциальных клиент...