Saludos
Tengo un cortafuegos DLINK DFL-200 y desde la ultima actualizacion de IDS, el muy condenado no para de enviarme la siguiente alerta del detector de intrusos y vulnerabilidades
-------------------------------------------------------------------------------------
The following IDS events have occurred:
Count Log message
----- -----------
1 ATTACK-RESPONSES command completed. This signature strongly suggest a system compromise
1 ATTACK-RESPONSES index of /cgi-bin/ response. Impact: Possible configuration disclosure
-------------------------------------------------------------------------------------
En principio tengo restringido el acceso con reglas de la siguiente manera:
drop_smb-all Drop
bloquea atauqes smb
allow_ftp-passthrough Allow
permite FTP passtrhough
Allow_SKYPE Allow
permite acceso a unos puertos abiertos concretos para usar skype
Allow_Terminal_Server Allow
permite acceso a terminal server
Allow_DNS Allow
permite la resolucion DNS
Allow_SMTP Allow
permite smtp
Allow_POP3 Allow
permite pop3
No_Bloqueo_Web Allow
Usuario con contraseña con privilegios de acceso sin restriccion
Bloqueo_WEB Allow
Restringe acceso http puerto 80 solo a una lista de webs concreta
Allow_HTTP Allow
Permite HHTP pòr el puerto 80
Supongo que sera un falso positivo pero si ha alguien le suena o sabe donde encontrar mas info le estaria muy agradecido ...
Byes!
Speed_DC
