Fortigate Global IPS Ayarı Önemlidir.Tüm Fortigate Kullanıcılarının Dikkatine

Fortigate IPS'de
bulunan eksik config hatası sayesinde saldırganlar IPS modülünü atlatarak
zararlı istekleri ağınıza gönderebiliyorlar.
Tavsiyemiz Fortigate aşağıda belirttiğimiz configi eklemenizdir. 

config ips global
set ignore-session-bytes 0
set fail-open disable
end

http://blog.fortinet.com/the-game-of-security-evasion/

NSS’in Fortigate
Firewallı testlerde yukaridaki ayar olmadan test edip ok verdiginide bilmenizde
fayda var.