请教，怎么查看我这边服务器win10系统访问到外面的IP历史记录？有一台服务器被出口防火墙拦截说有不相干的外网访问，怎么查出来这台服务器是哪个程序在访问外网？因为这个访问是不固定的发生的，当时看不出来。通过防火墙策略锁定访问的外网IP不知道为什么依然限制不了。也不知道怎么查看这种记录
你把所有日志发给我我给你分析
解决方案：如何确定服务器上特定程序的外网访问历史记录
要确定服务器上特定程序的外网访问历史记录，可以按照以下步骤进行操作：
检查网络流量日志：首先，检查服务器上的网络流量日志。大多数现代操作系统都有日志记录网络连接的功能，可以查看哪个程序建立了网络连接，了解其外网访问的历史记录。例如，在Windows服务器上，可以通过查看Event Viewer中的系统日志和安全日志来获得相应的信息。在Linux服务器上，可以查看/var/log目录下的syslog和auth.log文件，以及网络流量监控工具（如tcpdump、Wireshark）生成的日志等。
监控网络连接：使用网络监控工具来实时监控服务器上的网络连接。可以使用类似Wireshark、tcpdump、Netflow等工具来捕获服务器上的网络流量，并分析流量中的源IP、目标IP、源端口、目标端口、协议等信息，来确定特定程序的外网访问历史记录。
在Windows服务器上，可以使用Wireshark来捕获网络流量，并在过滤条件中指定特定程序的源IP或目标IP来进行筛选。
在Linux服务器上，可以使用tcpdump命令来捕获网络流量，并使用过滤条件来筛选特定程序的流量。例如，使用以下命令来捕获源IP为服务器IP、目标IP为外网IP的流量：
shell tcpdump -i eth0 src <服务器IP> and dst <外网IP>
使用系统工具分析网络连接：操作系统提供了一些工具来分析网络连接的情况，从而确定特定程序的外网访问历史记录。以下是一些常用的工具和命令：
在Windows服务器上，可以使用netstat命令来查看当前网络连接情况。例如，使用以下命令可以查看当前处于连接状态的外部IP和端口：
shell netstat -an | find "ESTABLISHED"
在Linux服务器上，可以使用netstat命令或ss命令来查看当前网络连接情况。例如，使用以下命令可以查看当前处于连接状态的外部IP和端口：
shell netstat -an | grep "ESTABLISHED"
也可以使用ss命令来查看：
shell ss -nt state established
配置防火墙策略：为了限制特定程序的外网访问，并记录访问历史，可以配置防火墙策略。根据不同的操作系统和防火墙软件，具体的配置方式可能会有所不同。以下是一些常用的方案：
在Windows服务器上，可以使用Windows防火墙来配置策略。可以创建一个新的入站规则，允许或拒绝特定程序的外网访问，并将其日志记录到事件日志中。
在Linux服务器上，可以使用iptables或firewalld来配置防火墙策略。可以创建一个新的规则，允许或拒绝特定程序的外网访问，并将其日志记录到特定文件中。
例如，使用iptables创建一个新的规则来允许特定程序的外网访问，并将日志记录到/var/log/myapp.log文件中：
shell iptables -A OUTPUT -p tcp --dport 80 -m owner --cmd-owner "myapp" -j LOG --log-prefix "MYAPP" iptables -A OUTPUT -p tcp --dport 80 -m owner --cmd-owner "myapp" -j ACCEPT iptables -A OUTPUT -p tcp --dport 80 -j DROP
同样，可以使用firewalld来进行配置。具体命令可以参考firewalld的文档。
需要注意的是，以上步骤仅为解决问题提供了一些常用的方法和思路，具体的操作和配置可能因实际情况而异。
防火墙上没详细得拦截记录吗