Navigeer naar het Cisco-netwerk apparaat directory pad waar het apparaat wordt opgeslagen op de host server . Zoek de map " LOG " en dan organiseren de lijst met bestanden in de map op datum . Deze bestanden worden automatisch gegenereerd als gebruikers inloggen op uw Cisco - gecontroleerde netwerk en toezicht houden op de tijd dat de gebruiker ingelogd , hoe lang ze werden aangemeld voor , de gebruikersnaam ze gebruikt , wat hun toestemming stellen binnen het netwerk is , en als er elke netwerkverbinding kwesties die gebeurde tijdens hun verbinding sessie , zoals een UDP omgekeerde pad cheque .
onderzoeken logbestanden

Open de logbestanden in chronologische volgorde , te beginnen met de meest recente logbestand . Gebruik een platte tekst editor zoals Microsoft Kladblok of Mac OS X TextEdit om de log bestanden te bekijken . Voer een text search voor " UDP reverse " in alle van de log- bestanden naar de exemplaren van elk UDP omgekeerde weg cheque te identificeren . Let op de kenmerken in die logboekvermelding zoals gebruikersgroep , toepassing die is aangemeld bij , en als die er zijn unieke hardware of software configuraties die afwijken van een standaard configuratie kan zijn .
Bepalen de Oorzaak

verder te ontleden door de logbestanden voor gevallen van UDP Reverse . Als je eenmaal hebben erkend een gemeenschappelijk patroon achter de UDP omgekeerde weg cheque inzendingen , kunt u de oorzaak van de UDP omgekeerde weg cheque af te leiden . Dit wordt meestal veroorzaakt door het netwerk , onjuiste , proxy servers die kunnen worden ingesteld en de gebruiker het blokkeren van verbinding met het netwerk of het kan een automatisch geïnitieerde veiligheidsmaatregel ontworpen om de gebruiker opnieuw te ondervragen om opnieuw te authenticeren zijn als blijkt dat hun verbinding zou een veiligheidsrisico

zijn.
IP Veranderingen Sinds Cisco netwerk apparaten zijn vaak geconfigureerd om de toegang tot een reeks van hostnamen of een reeks IP-adressen , een omgekeerde toestaan pad controle kan ook worden veroorzaakt door een verandering in IP hetzij op de client of server end . Als een gebruiker probeert verbinding te maken met het netwerk vanaf een IP-adres dat niet in de lijst toegang voor de Cisco -netwerk , kan dan een UDP omgekeerde weg controle worden uitgevoerd om te zien waar de gebruiker verbinding probeert te maken uit . Als de IP wordt beschouwd als kwaadaardig , dan kunnen beheerders de software configureren om de gebruiker aan te sluiten , zelfs na het pad controle is uitgevoerd .