Buenas tardes estimados,
Tengo un inconveniente, tengo un servidor web publicado a traves de mi fortigate, pero cada tanto recibo ataque de Heartbleed, el IDS/IPS detecta el ataque y seguidamente toma acción, pero al bloquear no bloquea solamente el ataque como tal, si no que pone a mi servidor web en cuarentena y desde ese momento ya no es accesible por el público.
Estuve observando y si bien el ataque es interceptado el fortigate no bloquea a la IP externa que lo ataca si no que bloquea al servidor web que se encuentra en mi dmz.
Que estoy haciendo mal por eso sucede este evento? En vez de bloquear la IP externa lo hace con mi servidor?
Saludos y gracias por la atención.
Fortigate bloquea mi servidor web
Re: Fortigate bloquea mi servidor web
Hola, revisa el sensor de ips y fijate la accion que configuraste de cuarentena.
saludos.
saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
NSE 5 - Network Security Analyst