IPS WEB Directory Traversal -5.a

ips

hsiang11 2019-03-22 16:51:36 ‧ 1658 瀏覽

雙向IPS偵測到區網內有一台PC連線CRM網頁
Type:Client Device Infected
來源PC 目標CRM
Security Alert
WEB Directory Traversal -5.a

因為CRM已經老舊到不行漏洞一定也很多
以這資訊來看是哪一邊的問題

現在IPS把PC的連線擋下導致有些網頁無法打開
如果是CRM有漏洞，那也沒辦法修漏洞了
就只能朝向關閉IPS了還是把電腦重灌看看?

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

mytiny

iT邦超人 1 級 ‧ 2019-03-23 11:16:36

建議方向有：

CyberSerge

iT邦好手 1 級 ‧ 2019-03-26 09:28:43

請問設備是否更新過呢? 也許更新IPS Protection後就不會誤判。
Directory Traversal是WAF常有的防護，如果不找出原因，就算加了WAF可能還是會被擋。

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22200 篇

完賽人數

602 人

IT邦幫忙