Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Страницы: 1
RSS
Обнаружена и заблокирована угроза., UniFi Network
 
Недавно стали сыпаться подобные сообщения.

Обнаружена и заблокирована угроза:
Попытка вторжения в сеть с <Internal Device Name> обнаружена и заблокирована.

Тот факт, что сообщение гласит "С" одного из моих устройств внутренней сети, меня немного смутил. Обычно это те устройства, к которым я могу удаленно подключаться через перенаправление портов. Я привык получать другие сообщения с внешнего IP-адреса, например:

Обнаружено и заблокировано вторжение:
Попытка вторжения в сеть с xxx.xxx.xxx.xxx обнаружена и заблокирована.

И теперь, когда я начал получать первое сообщение, эти вторичные сообщения прекратились. У кого-нибудь есть какие-нибудь идеи?
 
IDS/IPS тоже могут обнаруживать скомпрометированные устройства, которые ведут себя странно. Например, запускают атаки на другие устройства или "начинают звонить домой" на серверы управления и контроля (Command & Control).
Страницы: 1
Читают тему (гостей: 1)