[Fortigate 200D] 如何排除及驗證公司內部IP一直被防火牆偵測到違規，以致每周報表上會出現該IP？

fortigate 200d 防火牆偵測違規

b7307024 2019-09-30 15:24:54 ‧ 2021 瀏覽

分享至

各位前輩好，小弟有個非常困擾的事情

就是近幾周，防火牆寄出的報表清單上，都會有我的IP位址，會被警告要求改善，如下：

防毒軟體有安裝OfficeScan XG、系統更新到最新，有安裝Anydesk、HFS(HTTP File Server)、SoftEther VPN Client等軟體，查看工作管理員→資源監視器→網路，也看不出哪裡有異樣。

然而，我想從防火牆的紀錄，來詳細察看防火牆偵測到我違規的到底是什麼，卻找不出資料，請問前輩們可以教教我嗎？感激不盡!

附上我所查找的地方

看更多先前的討論...收起先前的討論...

slime iT邦大師 1 級 ‧ 2019-09-30 15:32:30 檢舉

先透過換 IP , 本機執行 netstat -n , 查看系統管理原等方式, 確認是否真的有連線.

另外防火牆可以新增規則, 將您用的電腦另外新增一條規則, 紀錄使用情況.

有比較詳細的資料, 比較容易判斷問題.

michaelwan iT邦高手 1 級 ‧ 2019-09-30 15:44:49 檢舉

>>卻找不出資料
報表有就一定有記錄. 是硬碟太小被覆蓋了?

slime iT邦大師 1 級 ‧ 2019-09-30 17:05:35 檢舉

另外建議先把本機關機, 把硬碟拆到其他電腦掃毒看看, 有時候本機掃毒已經被病毒攔截而掃不到.

b7307024 iT邦新手 3 級 ‧ 2019-09-30 17:22:08 檢舉

我換防毒軟體掃描整個電腦了，有偵測到一個病毒已先移除了，還在陸續掃描中。

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

mytiny

iT邦超人 1 級 ‧ 2019-09-30 20:29:45

最佳解答

樓主的資料無法看出報表中到底是哪一項
要發掘出事的原因
需要仔細的去查LOG紀錄
建議樓主先從安全日誌查起
特別是入侵防禦的Log

同時，在下不得不說，
樓主的FortiOS版本實在太舊太舊了
在持續有買保固及資安服務的情況下
貴公司負責的SI竟然一直未替貴公司升級
以下是FortiOS版本End of Engineering Support Date
5.2.x 　 2017-06-13
5.4.x 　 2018-12-21
5.6.x 　 2020-03-30
樓主在哪個位置可以算一下，目前最穩定版是6.0.6

要知道IPS的防護也是有偵測引擎的
如果沒有升級OS版本，IPS引擎也永遠是舊的
而即便是啟用了IPS功能
若沒有常常注意其LOG紀錄而回頭去調整
基本上防護就只做半套，很是可惜
還有看過就放著防火牆讓攻擊天天一直打，
讓IPS一直去Drop，然後也不管後續
如果這樣最後沒發生資安事件，也只能說是僥倖
(IPS防護可以block來犯IP，避免有心者一直try不同方法入侵)