Fortigate 60B LOG kayıtları

Arkadaşlar geçen gün firewall dan aldığım log mesajı aşağıdaki gibidir. Anladığım kadarı ile HURRIYET.com.tr sitesinde bir abukluk görülmüş ve FW cihazıda bunu engellemiş, sizce bu işin yorumu ne olmalıdır?   Message meets Alert condition Virus/Worm detected: HTML/Iframe.DN!tr.dldr Protocol: "http" Source IP: 192.168.0.136 Destination IP: 83.66.162.3 Email Address From: "N/A" Email Address To: "N/A" http://www.fortinet.com/ve?vn=HTML%2FIframe.DN%21tr.dldr 2008-08-25 17:23:06 device_id=FGT60B log_id=0211060000 type=virus subtype=infected pri=warning vd=root policyid=7 serial=62386 user="N/A" group="N/A" src=192.168.0.136 sport=1992 src_int="internal" dst=83.66.162.3 dport=80 dst_int="ppp0" service="http" status=blocked virus="HTML/Iframe.DN!tr.dldr" url=" http://www.hurriyet.com.tr/spor/futbol/9743888.asp?gid=229&sz=83946 " ref=" http://www.fortinet.com/ve?vn=HTML%2FIframe.DN%21tr.dldr " msg="File is infected."

192.168.0.136  numaralı ip adresine sahip bilgisayar, 83.66.162.3 numaralı web sitesinden 7 numaralı policy id sine sahip kuralınız tarafından , indirilen dosya ( blocked virus ) virus ihtimaline karşın bloklanmıştır.

Merhaba;

Fortigate bilindiği üzere UTM bir cihaz olup, İnternet GW dir. İnternete çıkış ve girişler bu ürün üzerinden yapılmakta olup, satın almış olduğunuz lisanslar içerisinde AV, Anti SPAM, IDS ve IPS özellikleri mevcutdur.

Kullanıcı bir siteye gidiyor ve geri gelirken siteden bir takım dosyaları bilgisayarına download ediyor. Bu dosyaların içeriğinde virus ve benzeri bir yazılım varsa ve kuralınızı yapılandırdıysanız ki yapılandırılmış, engellemeyi yapıyor.

Zararlı içeriğe sahip dosyamız engellenmiştir.

merhaba
Fatih Hoca doğru söylemiş logda status=blocked virus="HTML/Iframe.DN!tr.dldr" url=" http://www.hurriyet.com.tr/spor/futbol/9743888.asp?gid=229&sz=83946 " ref=" http://www.fortinet.com/ve?vn=HTML%2FIframe.DN%21tr.dldr " msg="File is infected."
ayrıca bu threat ile ilgili linkte bilgi mevcut.
saygılar

merhaba
Fatih Hoca doğru söylemiş logda status=blocked virus="HTML/Iframe.DN!tr.dldr" url=" http://www.hurriyet.com.tr/spor/futbol/9743888.asp?gid=229&sz=83946 " ref=" http://www.fortinet.com/ve?vn=HTML%2FIframe.DN%21tr.dldr " msg="File is infected."
ayrıca bu threat ile ilgili linkte bilgi mevcut.
saygılar

Savaş bey, peki bu virüs içerikli kod yapısından HURRIYET gazetesinin haberi varmıdır? Yoksa uyarmamız uygunmudur?

Umarım haberdar olmuşlardır.Çünkü bu tarz cihazların hepsi bu tarz mesaj vericektir.
selamlar