IDS / IPS vs. Regelwerk - wer hat Vorang?

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
SarOt
Beiträge: 25
Registriert: Mi 18.01.2017, 13:14

IDS / IPS vs. Regelwerk - wer hat Vorang?

Beitrag von SarOt »

Hallo,

allg. Frage zu den IDS / IPS Trojaner Einstellungen: wenn diese aktiv sind, werden entsprechende Ports blockiert, unabhängig von zulassendem Regelwerk - richtig?

Im konkreten Fall habe ich eine Synology in einer DMZ und komme trotz Regel ' internal -> IP_in_DMZ -> Allow -> TCP5001 ' nicht auf das WebUI, solange der IDS / IPS Trojaner 'back door setup' eingeschalten ist.

jansc
Securepoint
Beiträge: 36
Registriert: Do 04.04.2019, 10:26

Beitrag von jansc »

Dies ist korrekt.

Implizite Regeln & die IDS/IPS Trojaner Regeln greifen vor dem Portfilter

Antworten