深信服社区»版块 安全类 下一代防火墙NGAF NGAF误判正常SSH连接为异常流量

NGAF误判正常SSH连接为异常流量

查看数: 2067 | 评论数: 1 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2021-9-19 09:51

正文摘要:

AF 8.0.17 内网客户端(A):192.168.100.100/24 DMZ服务器(B):192.168.200.200/24 A通过SSH客户端连接到B的22端口,防火墙用户安全模块会把连接判断为异常流量(SSH协议利用22端口进行反弹连接)。22端口运行SS ...

回复

苍狗长风 发表于 2021-10-10 11:50
您好,辛苦您截图看看日志详细,这种情况建议还是根据日志内容然后抓包具体分析一下,若您对此不太熟悉,这边建议您拨打4006306430转1处理