「Probable port scan detected」、「Possible port scan detected」の警告メールを個別に停止したい

Description

要件:

「Probable port scan detected」、「Possible port scan detected」の警告メールを個別に停止したい

※5.8、6.1系Firmwareバージョンをご利用の場合は種別毎の設定となり、イベント毎に設定することは仕様上できません。

 イベント毎に設定することをご要望である場合は5.9、6.2系へUpgradeいただくことをご検討ください。

Resolution

5.8、6.1系Firmwareバージョンをご利用の場合:

 

ログ > 種別 > 種別▼内のIntrusion Prevention、及びAttacksの警告欄のチェックを外して適用をクリックください。

 

※ これらの種別には該当のイベント以外のイベントも含まれますため、無効化すると他のイベントもメール送信されなくなります。

   他にどのようなイベントがあるかはLog Event Reference Guideを参照ください。

 

 

5.9、6.2系Firmwareバージョンをご利用の場合:

 

ログ > 設定 > ▼Security Services ▼Attacks 内のPort Scan Possible及びPort Scan Probableの警告欄のチェックを外して適用をクリックください。

 

※ 他にどのようなイベントがあるかはLog Event Reference Guideを参照ください。

 

 

備考:

ポートスキャン検出機能を無効にしてイベント自体発生させないようにすることもできます。

 

https://<装置のIPアドレス>/diag.htmlにアクセスし、

内部設定 > ファイアウォール設定 > ポートスキャン検出を無効にする にチェックを入れて、画面上部の適用をクリックします。

 

Related Articles

  • SSH password authentication fails after OpenSSH upgrade
    Read More
  • Where can I download SonicWall stencils?
    Read More
  • Configuring High Availability Monitoring settings
    Read More
not finding your answers?