SMTP.Local.Overflow

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Cerrado
esanhueza
Mensajes: 3
Registrado: 06 Ago 2014, 22:55

SMTP.Local.Overflow

Mensaje por esanhueza »

Estimados.

Soy nuevo en esto, Les comento que estoy presentando este problema. Estoy revisando los log AttacLog y me he encontrado con esto.

11 2014-08-05 17:10:44 alert N/A 190.153.173.51 192.168.1.86 [Debes identificarte para poder ver enlaces.] smtp_decoder: SMTP.Local.Overflow,
12 2014-08-05 17:00:34 alert N/A 190.153.173.51 192.168.1.86 [Debes identificarte para poder ver enlaces.] smtp_decoder: SMTP.Local.Overflow,
13 2014-08-05 15:41:57 alert N/A 190.153.173.51 192.168.1.86 [Debes identificarte para poder ver enlaces.] smtp_decoder: SMTP.Local.Overflow,

Lo mas raro que la IP de mi red LAN 192.168.1.86 esta siendo bloqueada para su salida a internet, es decir, le hago ping desde 192.168.1.86 hacia [Debes identificarte para poder ver enlaces.] y no tengo la salida a internet.

Soy nuevo en Firewall Fortigate. Favor sus recomendaciones.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: SMTP.Local.Overflow

Mensaje por gabyrossi »

hola, tenes configurado ips ???

ese es tu server de correo?
saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
esanhueza
Mensajes: 3
Registrado: 06 Ago 2014, 22:55

Re: SMTP.Local.Overflow

Mensaje por esanhueza »

gabyrossi escribió:hola, tenes configurado ips ???

ese es tu server de correo?
saludos



Es mi servidor AntiSpam.

Hay un IPS configurado que lo creo nuestro proveedor de ISP
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: SMTP.Local.Overflow

Mensaje por gabyrossi »

hola, revisa si tenes puesto en qurentena en esa firma que mostras, dentro del sensor de ips.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
esanhueza
Mensajes: 3
Registrado: 06 Ago 2014, 22:55

Re: SMTP.Local.Overflow

Mensaje por esanhueza »

Gracias Por la Ayuda..

Si la IP estaba en cuarentena..

Saludos.-
Cerrado