Consultas frecuentes
En el registro de detección de ataques, se muestran
muchos avisos
sobre paquetes sospechosos.
¿Qué significa esto?
|
Código de identificación :
|
1000050
|
|
Fecha de publicación :
|
14 de abril de 2004 |
|
Ultima actualización :
|
26 de noviembre de 2004
|
|
Aplicable a :
|
Outpost / Outpost 1.0 / Outpost 2.0 / Outpost 2.1 /
Outpost 2.5 / Outpost 2.6 / Outpost 2.7 /
Outpost 3.0 / Outpost 3.5 / Outpost 3.51 /
Outpost 4.0 / Outpost Office 1.0 /
Outpost Network Security 2.0
|
Se considera a un paquete como sospechoso cuando se produce un intento
simple de acceso a un puerto cerrado, en su ordenador.
Para reducir al
mínimo la aparición de falsos positivos, estos paquetes
no se los clasifica como acciones ilegítimas.
Outpost muestra un mensaje
de advertencia sobre barrido de puertos, solamente si se recibe una cantidad
determinada de paquetes sospechosos, desde un mismo servidor remoto y
dentro de un intervalo de tiempo especificado.
|
| |
