بلاك شدن ترافيك برنامه هاي مانيتورينگ PRTG
ارسال شده: چهارشنبه مارس 11, 2020 10:46 am
با سلام
پادويش ترافيك PRTG مانيتورينگ رو بلاك ميكنه ميشه بررسي كنيد :
پادويش ترافيك PRTG مانيتورينگ رو بلاك ميكنه ميشه بررسي كنيد :
سلام رفیق
1- اولا یه آموزش خیلی خوب روی kb (پایگاه دانش) سایتشون وجود داره که فکر کنم خیلی بدردبخور باشه برای پاسخ به این سوال
اینم آدرسش:
https://kb.amnpardaz.com/2019/788/
2- چند تا مطلب میخوام بگم که البته شاید خودتون اطلاع داشته باشید اما دیدم بگم بهتر از این هست که اصلا نگم
اونم اینکه به نظر میاد داخل بخش ips پادویش syn flood رو تیک زدید. چون پیش فرض برنامه نویس های پادویش اونو روشن نکردن.
این تصویر رو ببینید>>>
نمیدونم چقدر محتمله که داخل یه شبکه ی داخلی یکی بخواد syn flood بزنه! (یه کم بعید به نظر میاد) اما در صورتی که هوش مصنوعی پادویش یا هرچی بخاطر نوع ارسال پکت ها بخواد همچین حمله ای رو تشخیص بده(شباهت سامانه ی مونیتورینگ به یه syn flood) حالا درست یا غلط
میشه داخل پادویش اون ترافیک رو استثنا کرد.
وارد بخش قوانین فایروال که بشید>>>
میتونید ترافیک رو استثنا کنید>>>>
همونطور که می بینید، غیر از allow و block یه گزینه ی trust هم داره
فقط حتما آموزش پایگاه دانششون رو بخونید چون ترافیک استثنا کردن باید با دقت انجام شه
به نظرم تو یه شبکه ی داخلی میتونید syn flood رو خاموش کنید اما اگر حتما میخواین روشنش نگهدارید، آموزش بالا به نظرم کمکتون کنه