Buen Dia,
Tengo una regla donde esta restringido el PING hacia un equipo, anomaly: udp_flood, 2001 > threshold 2000, repeats 58 times, estos logs que son vistos como ataques me pueden tumbar el equipo al cual le hacen ping? como podria eliminar dicho mensaje, y a su vez que no se registre como log attacks sino como bloqueado. Se pordra realizar?.
Saludos,
eb
Restringir Paquetes UDP
Re: Restringir Paquetes UDP
hola, estas usando un sensor de DOS en una politica de dos.
lo revisaste?
saludos.
lo revisaste?
saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
NSE 5 - Network Security Analyst
Re: Restringir Paquetes UDP
Gaby,
Si esta habilitado y tiene descripcion de udp_flood action(block) con Threshold(2000).
Esto me podria afectar en un momento dado?.
Saludos,
eb
Si esta habilitado y tiene descripcion de udp_flood action(block) con Threshold(2000).
Esto me podria afectar en un momento dado?.
Saludos,
eb
Re: Restringir Paquetes UDP
claro, te conteste en otro post.
preguntaste lo mismo 2 veces.
saludos.
preguntaste lo mismo 2 veces.
saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
NSE 5 - Network Security Analyst