Buenas Tardes :
Estuve configurando el IPS segun esta pagina [Debes identificarte para poder ver enlaces.] y no habia tenido problemas hasta que cuando navegaba el Fortigate 110c me bloqueaba y mi ip local me lo baneaba y no podia salir a internet, cuando iba a los logs de Ataque me decia que mi ip estaba baneada y que era por PHP.Remote.File.Inclusion o por HTTP.Null.Session por ejemplo la ip 192.168.1.111 que iba a 66.220.153.23 fue baneada por web_server: PHP.Remote.File.Inclusion
Para poder evitar que me banee tenia que poner sobrepasos en el IPS para poder salir. A que se debe esto? que estoy haciendo mal ?
Problemas con el IPS
Re: Problemas con el IPS
hola, para que esta susando el ips en una politica saliente?
que configurasre de ips?
puede ser un falso positivo.
lo podrias poner como override y pass.
saludos
que configurasre de ips?
puede ser un falso positivo.
lo podrias poner como override y pass.
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
NSE 5 - Network Security Analyst
Re: Problemas con el IPS
Muchas gracias por tu respuesta.
No sabia que no era necesario poner el IPS en SALIDA, ya lo saque me estaba dando falsos positivos. Detodas maneras sigo teniendo ese problema pero eso si en el de ENTRADA, voy a hacer un seguimiento para que porque esta saliendo eso como tambien tu sabes de la ip 224.0.0.22?
No sabia que no era necesario poner el IPS en SALIDA, ya lo saque me estaba dando falsos positivos. Detodas maneras sigo teniendo ese problema pero eso si en el de ENTRADA, voy a hacer un seguimiento para que porque esta saliendo eso como tambien tu sabes de la ip 224.0.0.22?