Comunidad FORTIGATE.es

Buenas tardes a toda la comunidad, iniciando y aprendiendo de todos uds, al grano... administro un fortiga 310b el cual ya habia sido implementado antes de que yo lo administrara el lio que tengo ahora es que me estan "atacando" o eso es lo que e investigado y me estan consumiendo muchos datos, mi red se a echo pero demas de lenta son diferentes ip que solamente atacan a mi ip publica del forti, por el puerto 53, mi duda es ya que soy un novato es como bloquearlo?

Espero recibir apoyo de todos uds, muchas gracias.

hola, primero que nada que firmwware tenes???

segunda, 53 es dns... tenes publicado tu dns en una virtual ip?

tercero, supongo que en la interface wan no estas haciendo dns recursivo, no?

saludos

El Firmware es v4.0,build0217,110616 (MR1 Patch 10)
No tengo publicado mi dns en una virtual ip, no tengo servidor dns en mi red.
y si, tengo activado el dns recursivo en mi wan... :S

Pues e desactivado el DNS recursivo y en mis principales sesiones detectadas, han desaparecido esas ips externas, al parecer era eso ojala y asi sea.

hola, jamas se activa el dns recursivo sobre una wan.

saludos.