Forum

'TCP.Inconsistent.R...
 
Bildirimler
Hepsini Temizle

'TCP.Inconsistent.Retransmssion' intrusions detected sorunu

6 Yazılar
3 Üyeler
0 Reactions
520 Görüntüleme
(@MuratKehya)
Gönderiler: 69
Trusted Member
Konu başlatıcı
 

Merhaba,

Birkaç gündür clientlerden bazıları bu IPS attack  ile fortigate tarafından ipleri bir günlüğüne askıya alınıyor. İlgili bilgisayarlarda antivirus taramasından ve fortianalyzer loglarından birşey bulamadım. Sorun ne olabilir? Ağda dolaşan bir virus mü, ya da chrome tarzı programların dışarıya bilgi göndermesi mi?

 Fortigate'in sitesinde şöyle bir bilgi var:

http://www.fortiguard.com/encyclopedia/vulnerability/#id=35640  

Aynı sorunu yaşayan ya da bilgi verebilecek olanlardan şimdiden teşekkür ederim. 

 
Gönderildi : 03/06/2015 11:31

(@savasdemir)
Gönderiler: 1870
Illustrious Member
 

merhaba

kullandığınız firmware nedir ?
sistemde kullanılan switchlerden şüphelendm açıkçası,önerilen ipsde bu atack için drop yerine pass yapmanız veya alternatiflerini değerlendirmeniz.

selamlar

 
Gönderildi : 08/06/2015 13:49

(@MuratKehya)
Gönderiler: 69
Trusted Member
Konu başlatıcı
 

Merhaba,

Öncelikle cevabınız için teşekkürler. Kullandığımız cihaz 100D ve sürümü v5.0,build4429 (GA)

Bu atak yaklaşık 2 hafta devam etti. Şu anda kesildi.  

 
Gönderildi : 09/06/2015 11:31

(@riza-sahan)
Gönderiler: 18032
_
 

Hocam versiyonu sormuş. Fortigate konusunda bizde kendisinden destek alıyoruz. 5.2 stabil geçebilirsiniz.

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

 
Gönderildi : 09/06/2015 21:32

(@MuratKehya)
Gönderiler: 69
Trusted Member
Konu başlatıcı
 

Bizim müdürü ikna edebilirsem inş. geçeceğiz. 🙂

 
Gönderildi : 10/06/2015 11:30

(@riza-sahan)
Gönderiler: 18032
_
 

En stabil sürüme geçmek en mantıklısı. Yedekleme yapıp geçmenizde yarar var.

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

 
Gönderildi : 11/06/2015 21:13

Paylaş: