Fortigate bloquea mi servidor web

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Responder
ggenez
Mensajes: 5
Registrado: 02 Nov 2009, 19:39

Fortigate bloquea mi servidor web

Mensaje por ggenez »

Buenas tardes estimados,

Tengo un inconveniente, tengo un servidor web publicado a traves de mi fortigate, pero cada tanto recibo ataque de Heartbleed, el IDS/IPS detecta el ataque y seguidamente toma acción, pero al bloquear no bloquea solamente el ataque como tal, si no que pone a mi servidor web en cuarentena y desde ese momento ya no es accesible por el público.

Estuve observando y si bien el ataque es interceptado el fortigate no bloquea a la IP externa que lo ataca si no que bloquea al servidor web que se encuentra en mi dmz.

Que estoy haciendo mal por eso sucede este evento? En vez de bloquear la IP externa lo hace con mi servidor?

Saludos y gracias por la atención.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Fortigate bloquea mi servidor web

Mensaje por gabyrossi »

Hola, revisa el sensor de ips y fijate la accion que configuraste de cuarentena.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder