×

AF的IPS模块出现疑似误报

icorgi 407

AF版本:8.0.13
在联动封锁中出现如下图所示
微信截图_20191108084910.jpg
原目地址均不在防护区域内,触发的模块为IPS,可是点击查看详情内容为空,且在日志中心里无法搜到相关日志。
微信截图_20191108085717.jpg

解决该疑问,预计可以帮助到 13535 人!

回帖即可获得
2S豆
×
参与回帖,有更多机会领取S豆哦 立即回帖>>
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

柚子茶 发表于 2019-11-8 09:09
  
您好,您筛选日志的时候。方便只针对源ip或目的ip筛选么?不要同时筛选哦,然后在查看下呢?
素履 发表于 2019-11-8 09:11
  

11.11社区也狂欢 +11 S豆 详情>

您好~请问下您这边的漏洞攻击特征识别库这些是否为最新的规则库呢?
Wanglijun 发表于 2019-11-8 09:52
  

11.11社区也狂欢 +11 S豆 详情>

我只是个小白 默默了解 关心学习 打卡打卡
余泳杰 发表于 2019-11-8 10:46
  
触发的是服务器防护还是客户端的?之前遇到过有客户申请了XX线路,只配置了其中一个地址,运营商那边将访问其他地址的流量都指路由过来,导致误报
yuan666 发表于 2019-11-8 11:22
  

11.11社区也狂欢 +11 S豆 详情>

关注一下
社区智能服务小组_慧慧 发表于 2019-11-8 11:34
  

11.11社区也狂欢 +11 S豆 详情>

您好 您的问题需要工程师远程协助,麻烦您关注下私信内容,并私信提供下相关的信息,这边协调工程师远程协助您处理,谢谢~!
andy_AAAAA 发表于 2019-11-8 17:42
  

11.11社区也狂欢 +11 S豆 详情>

问题解决了麻烦过来跟帖说明下问题所在?
善意 发表于 2019-11-9 08:40
  

11.11社区也狂欢 +11 S豆 详情>

系统——系统配置——日志设置开启安全日志记录
内小小子 发表于 2019-11-11 08:40
  

11.11社区也狂欢 +11 S豆 详情>

您好,您筛选日志的时候。方便只针对源ip或目的ip筛选么?不要同时筛选哦,然后在查看下呢?
触发的是服务器防护还是客户端的?之前遇到过有客户申请了XX线路,只配置了其中一个地址,运营商那边将访问其他地址的流量都指路由过来,导致误报
×
有话想说?点这里!
可评论、可发帖

等我来答:

换一批

发表新帖

本版版主

208
32
21

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

新手58573...

本周分享达人

新手58573...

本周提问达人