Pomoc QuFirewall Firewall Events the denied amount reach the set threshold 127.0.0.1

[pejger]

Witam, był jeden wątek odnośnie tego problemu, ale nie do końca wiadomo dlaczego dostaję non stop takie komunikaty.
Registered threshold: 100
Co mogę sprawdzić / wykluczyć/ zablokować , aby nie dostawać ciągle tych komunikatów.
Firewall ustawiony tak, że tylko w sieci lokalnej działa.

 

[pejger]

Brak mi już pomysłów..

Nadal dostaję... gdzie co i jak jeszcze mogę sprawdzić ?

 

[Damian]

Chyba w Capture Events jest włączenie dokładniejszego logowania pakietów. Uruchom i zobacz co tam się pokarze

?

 

[Kamil84]

Masz tyle zdarzeń, bo masz zakres sieci 172.16.10.x-172.16.40.x ?!
Który screen jest odzwierciedleniem twojej sieci ?

 

[SiewcaRyżu]

dalej tego tresholda nie poprawił ...

 

[pejger]

Przepraszam, weekend był - ferie itd... Wracam do pracy i ... ok, muszę o ogarnąć bo mnie trafia już.
Może jeszcze raz wrzucę, aby było jasne co mam, a czego nie.:
Firewall mam tak:

Zakres sieci - 172.16.10.1- 172.16.40.254
Zależy mi tylko głównie na VLAN 20 (kilka adresów IP, oraz cały 40).
PCAP - robiłem zrzut, jest tam sporo danych, które po części ogarniam , ale na pewno coś mi umyka
Coś mam przesłać jeszcze ?

 

[Silas Mariusz]

No I dobra...
Dałeś allow swojej sieci.
Reszta jest deny.
Wpis Deny IPv6 Poland jest nieadekwatny bo i tak ponizej dla IPv6 masz deny na wszystko.
Jesli tylko na tyle zezwalasz w swojej sieci to wyłącz powiadomienia z firewalla bo Ci niepotrzebne.

 

[pejger]

Ok, tylko dlaczego tych zdarzeń jest tak dużo ?
Widzę, kto chce się łączyć i łączy (np. dysk sieciowy), możliwe, że są inne stacje robocze ze starymi poświadczeniami - ale widziałbym adresy IP w logach wraz z inf. o błędnych logowaniu itp.

 

[Damian]

Przecież masz to wszystko w logach po Capture Events. Musisz przejrzeć co tam masz.