fortigate的DNS域名過濾器問題

fortigate

us585000 2024-09-16 15:34:44 ‧ 374 瀏覽

分享至

用的是fortigate80f

過濾後會重導到阻擋入口頁面的有惡意網站等6大類跟UNRATED

本身有開botnet c&c 有查詢過網頁不在套件裡面

且網頁過濾的log也看過是安全通過的

但是 https://www.emc.com.tw 這個網站會時不時的變成這副德行

但是偶爾卻能看到網站

那本身已經有使用DNS的靜態網域過濾器開白名單

但是還是會出現以上狀況

mathewkl iT邦高手 1 級 ‧ 2024-09-16 18:20:32 檢舉

看DNS filter的log

ming9900 iT邦新手 5 級 ‧ 2024-09-17 02:29:25 檢舉

好像是SSL 憑證被換了。
請樓主在一開始出現以下錯誤時
‘NET::ERR_CERT_AUTHORITY_INVALID’
點開瀏覽器左上角原本應該是鎖頭的位置，看一下憑證的內容是什麼，如果憑證被換成不是發給 “EMC.COM.TW” 的，那網頁認為憑證被竄改，所以不信任這個網站。
這是合理的拒絕連線。

登入發表討論