本帖最后由 pony 于 2015-6-23 16:32 编辑
这几天陆续接到两个客户反馈内网用户出现无法播放视频的情况,直接将AF开了直通也不能播放,以凤凰和某公司为主,但是优酷土豆等可以。开直通没有任何作用,甚至没有任何提示,直接到内置数据中心查询日志,发现了拒绝信息,如图1:
提示是IPS拒绝所导致,所以连开直通都是没有提示的!测试的时候,直接禁止ips所有策略,发现播放视频已经正常,但客户不希望直接整个禁止掉ips策略,故在安全防护对象的漏洞特征识别库中找到这个对应的漏洞ID,将其动作改为“启用,检测后放行”,如图2,问题解决!
但这个明显的错误带来的问题是值得警醒的,漏洞导致用户无法访问正常应用的行为,可能会给客户带来严重后果,希望以后能尽早及时处理,发现有相同客户反馈相同的问题,可以在论坛用红色字通告等方式发出通知,以便让后续其他用户碰到同样的问题能及时解决。 |