深信服社区»版块 安全类 下一代防火墙NGAF NGAF误判SSH反弹连接

NGAF误判SSH反弹连接

查看数: 1495 | 评论数: 2 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2021-5-21 15:38

正文摘要:

AF 8.0.17内网客户端(A):192.168.100.100/24DMZ服务器(B):192.168.200.200/24 A通过SSH客户端连接到B的22端口,防火墙用户安全模块会把连接判断为异常流量(SSH协议利用5522端口进行反弹连接。)不知道防火墙 ...

回复

社区智能服务_萍萍 发表于 2021-6-4 17:18
异常流量是指在一个常用端口跑了别的协议的数据就会被识别为异常流量