深信服社区»版块 安全类 下一代防火墙NGAF 深信服的NGAF有没有功能直接显示攻击者真实的源ip? ...

深信服的NGAF有没有功能直接显示攻击者真实的源ip?

查看数: 1195 | 评论数: 2 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-7-22 10:30

正文摘要:

某公司的NGAF有没有功能直接显示攻击者真实的源ip,而不是云防护的节点IP 说明: 我们的网站有云防护,云防护的节点IP段就有几十个。 问题: 攻击者恶意扫描被NGAF防火墙拦截后,防火墙的功能“攻击事件汇总”给出 ...

回复

沧海 发表于 2020-7-22 15:31
导出以后 搜索关键字?
柚子茶 发表于 2020-7-22 10:57
您好。辛苦您找到您策略调用的具体模板,然后在如下截图页面勾选记录源ip,则可以在内置里看到对应的xff记录的源ip地址