Ataques detectados

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Responder
Avatar de Usuario
changuio
Mensajes: 16
Registrado: 04 Mar 2010, 18:15

Ataques detectados

Mensaje por changuio »

Hola soy nuevo con el fortigate aqui en la empresa tenemos el fortigate 200A, y marca 8 ataques, lo curioso es que el origen son ips locales (192.168.x.x) dirigidas a ips en la nube, y la unica informacion que veo es "http_decoder: HTTP.Request.Smuggling", alguien me puede orientar un poco para saber a que se refiere este tipo de ataque?

Otro Ataque es de una IP externa a una local marca puerto 50537/tcp y en tipo de ataque es el mismo http_decoder: HTTP.Request.Smuggling

como puedo saber que acciones tomo el firewall en contra de estos ataques y que tan perjudiciales son

gracias
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Ataques detectados

Mensaje por gabyrossi »

Hola, como estas?

revisa el ips que se usando el la politica slaiente de navegacion, puede ser un falso positivo

revisa este link:
[Debes identificarte para poder ver enlaces.]

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder