Fortigate bloquea mi servidor web
Publicado: 18 Feb 2015, 22:42
Buenas tardes estimados,
Tengo un inconveniente, tengo un servidor web publicado a traves de mi fortigate, pero cada tanto recibo ataque de Heartbleed, el IDS/IPS detecta el ataque y seguidamente toma acción, pero al bloquear no bloquea solamente el ataque como tal, si no que pone a mi servidor web en cuarentena y desde ese momento ya no es accesible por el público.
Estuve observando y si bien el ataque es interceptado el fortigate no bloquea a la IP externa que lo ataca si no que bloquea al servidor web que se encuentra en mi dmz.
Que estoy haciendo mal por eso sucede este evento? En vez de bloquear la IP externa lo hace con mi servidor?
Saludos y gracias por la atención.
Tengo un inconveniente, tengo un servidor web publicado a traves de mi fortigate, pero cada tanto recibo ataque de Heartbleed, el IDS/IPS detecta el ataque y seguidamente toma acción, pero al bloquear no bloquea solamente el ataque como tal, si no que pone a mi servidor web en cuarentena y desde ese momento ya no es accesible por el público.
Estuve observando y si bien el ataque es interceptado el fortigate no bloquea a la IP externa que lo ataca si no que bloquea al servidor web que se encuentra en mi dmz.
Que estoy haciendo mal por eso sucede este evento? En vez de bloquear la IP externa lo hace con mi servidor?
Saludos y gracias por la atención.