HTTP.UNKNOWN.TUNNELLING

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Responder
lmtzcarlos
Mensajes: 3
Registrado: 07 Jun 2011, 20:38

HTTP.UNKNOWN.TUNNELLING

Mensaje por lmtzcarlos »

Hola que tal

Me gustaría que me apoyaran a configurar una firma para bloquear http.unknown.tunelling, el problema es que el fortinet 80 en el que estoy trabajando ya la tenia pero de alguan forma se borro y no he podido configurarla de nuevo.

Muchas gracias por la ayuda.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: HTTP.UNKNOWN.TUNNELLING

Mensaje por gabyrossi »

Hola, como estas? tenes activas las licencias?
Porque no aplicas filtros sobre http y lo monitoreas?

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
lmtzcarlos
Mensajes: 3
Registrado: 07 Jun 2011, 20:38

Re: HTTP.UNKNOWN.TUNNELLING

Mensaje por lmtzcarlos »

Hola

Muchas gracias por la ayuda, si tengo las licencias, voy a intentar la solucion que me das. Esque la firma que tenia para http.unknown.tunnelling bloqueaba alguanas conexiónes que querían realizar programas como skype y msn messenger, por eso queria reimplementarla
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: HTTP.UNKNOWN.TUNNELLING

Mensaje por gabyrossi »

Hola, esas cosas las bloqueas con application control si tens 4.0

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
lmtzcarlos
Mensajes: 3
Registrado: 07 Jun 2011, 20:38

Re: HTTP.UNKNOWN.TUNNELLING

Mensaje por lmtzcarlos »

Hola

Estuve checando y la fima aparecio de la nada, esto podría ser un bug?. y ahora que ya esta activa, alguien sabe como configurarla por si se me llega a borrar o algo así.

Gracias.

[img]C:\Users\lmtzcarlos-sonda\Pictures\httpfirma.jpg[/img]
Responder