[IPS機能]DNS Query example.comが検知された

IPS(侵入検知･防御)のログで｢DNS Query example.com｣が出力された際の対応についてご案内します。

本ログは[example.com]を対象とした名前解決(DNS)の通信が発生したことを検知するものです。
対象のURLに対する名前解決やWebページへのアクセス自体は問題となりませんが、
ログに出力されたクライアント端末上でユーザの操作とは無関係に発生している通信の場合、
クライアント端末の調査が必要となります。

＜SonicWallの設定＞
該当の通信を遮断する場合、次の設定を実施してください。
1.管理画面[セキュリティサービス]-[侵入防御]項目にあります｢検索するシグニチャID｣に｢9581｣と入力し、
｢設定｣ボタンをクリックしてください。

2.シグニチャの個別設定画面が表示されますので、｢防御設定｣を｢有効｣に変更した状態で｢OK｣ボタンをクリックしてください。

3.SonicWallの設定が完了しました。


＜参考情報＞
シグニチャ情報はSonicALERTから確認が可能です。

SonicALERT DNS Query example.com(英語)
https://www.mysonicwall.com/sonicalert/searchresults.aspx?ev=sig&sigid=9581

■http://example.comへのWebアクセス画面