IPS генерирует оповещения STUN

IPS генерирует оповещения STUN, UniFi Network

CirrusAdmin

Guest

14.11.2018 08:06:00

Всем привет! Только что запустили новый сайт клиента, и он генерирует сотни оповещений IPS, но все по запросам STUN.
IPS Alert 3: Generic Protocol Command Decode. Signature ET INFO Session Traversal Utilities for NAT (STUN Binding Request obsolete rfc 3489 CHANGE-REQUEST attribute change IP flag false change port flag false). От: 192.168.25.104:45080, до: 81.106.218.19:3478, протокол: UDP.
То есть источник — легитимный хост (ПК в локальной сети), а цель — наш контроллер Unifi.
Помогите, пожалуйста.

IrishTech35601 Guest	#2 27.11.2019 22:47:00 Привет, Ubiquity, пожалуйста, исправьте это. У меня на Security Onion тысячи таких оповещений. Я бы просто игнорировал их, но тот факт, что это устарело, говорит о том, что нужно это починить. Спасибо.

UI-Team Guest	#3 10.01.2019 15:02:00 Посмотри раздел «Категории IPS/IDS» здесь и обрати внимание на второй пункт под блоком с предупреждением.

ppetre Guest	#4 09.06.2019 17:08:00 Всем привет, это не исправлено. Просто настроил USG4, всё обновлено до последней версии, а у меня всё равно появляется то же сообщение про STUN IPS 🙁. Спасибо.

walterjovee Guest	#5 04.06.2019 19:40:00 У меня это произошло через несколько недель работы без проблем на хост-контроллере. Выключил INFO на IPS, но это конец? Есть какие-то новости?

CirrusAdmin Guest	#6 11.01.2019 10:04:00 Спасибо за это, хотя логика того, что нужно белый список для собственного трафика, кажется немного странной.

CirrusAdmin Guest	#7 11.01.2019 10:00:00 Нет, но твоя записка, кажется, заставила кого-то оживиться, и мы получили ответ. – Спасибо 😀

n2n Guest	#8 10.01.2019 14:47:00 Ты уже разобрался с этим? Я только что столкнулся с этой проблемой при переходе на новый контроллер. Пока пытаюсь понять, что на самом деле означает это предупреждение, но пока что отключение «INFO» в настройках IPS остановило эти оповещения.

Читают тему (гостей: 1)