Habe jetzt schon ein paar Tage die UDM in Betrieb und habe jetzt einmal Threat Managment in Betrieb genommen. Jetzt nach einer Stunde zeigt es mir noch immer 0 Treffer an. Bin mit einem Netgear M1 im bridge Mode mit dem Wan port verbunden. Muss ich vielleicht sonst noch erwas umstellen das es funktioniert.
Threat Managment dedektiert keinen Verkehr
-
- UDM
- Problem
- UDM
- Mbr74
Es gibt 33 Antworten in diesem Thema, welches 10.630 mal aufgerufen wurde. Der letzte Beitrag () ist von roddick84.
-
Hi!
Was meinst Du mit "0 Treffer"?
Was erwartest Du?
Gruß!
-
Was hast du alles im TM aktiviert? Es gibt ja eine Vielzahl von Einstellungen.
Bei uns funktioniert es gut, hat TOR Netzwerk Zugriffe eindeutig erkannt und Bedrohung beim Surfen auf russischen Seiten ( was halt Mitarbeiter so machen wenn sie denken es merkt keiner)
-
Was meinst Du mit Treffer?
Ich kann das noch nicht verstehen!
-
Hier ein kleiner Auszug der Meldungen welche mein Synology Router ausgibt. Sind doch einige.
Darum meine Frage warum der UDM mir keine Meldungen anzeigt.
-
Hast Du mal genau hingesehen?
Dieser "Verstoß" geht von Deiner internen IP aus!
Deine NAS (192.168.1.100) meldet irgendetwas an die IP 216.146.43.70!
Zusammengefasst!
Ich würde jetzt mal abwarten!
Meine Erfahrung ist, dass die UDM grundsätzlich gut gegen Angriffe geschützt ist.Gruß!
-
Dieser "Verstoß" geht von Deiner internen IP aus!
Deine NAS (192.168.1.100) meldet irgendetwas an die IP 216.146.43.70
Jepp, sieht nach einem DNS-Lookup aus. Hat dein NAS eventuell für dich die DYNDNS Updates gemacht?Auf jeden Fall eine falsche Reaktion der Firewall.
-
Lass doch Mal von aussen einen Portscan auf dein System machen. Wenn du nichts nachträglich geöffnet hast (z.B. per Portforwarding) wird der Scan keine offenen Ports finden. Keine offenen Ports=keine Angriffsfläche=keine Logeinträge.
Habe bei mir z.B. nur den Port 5060 (SIP) auf die Fritzbox weiter geleitet und auch nur für diesen Port Einträge im Log.
-
-
Was hast du gerade?
Alte Firewall? Unifi System? Portscan?
Wenn Portscan, auf welches System?
-
Habe jetzt wieder den Synology Router als Hauptrouter, und der UDM hängt am LAN vom Synology. Habe den UDM als Hauptrouter zu verweden versucht, aber da müsste ich zu viel im Netzwerk umstellen damit alles wieder läuft. Warte ja noch auf meine 3 Stk U6-LR accespoint um wirklich alles abzudecken. Es laufen momentan nur die Geräte welche im Empfang vom UDM sind. War eigentlich nur mal Interrese halber der Versuch mit DPI auf dem UDM. Dachte wenn ich es mal probiere bekomme ich gleich ein Haufen Meldungen über angriffe. Wieviele habt ihr den so im schnitt am Tag.
Nichts für ungut, aber trotzdem Danke für die Hilfestellung. Ich hoffe ich kann noch auf eure hilfe hoffen wenn ich mein Sytem komplett umstelle. Habe jetzt schon ein paar Punkte wo ich wahrsscheinlich hilfe brauche.
-
Bei mir sind es vielleicht 20 Meldungen am Tag. Ist aber auch nur Port 5060 weitergeleitet. Meist versuchen die wohl teure Ferngespräche abzusetzen. Habe aber soviel Vertrauen in die Fritzbox, das ich TM jetzt abgeschaltet habe.
Habe aber starkes Misstrauen gegen Software, die ständig auf sich Aufmerksam macht und z.B. einen harmlosen Ping als abgewehrten Angriff verkauft (alles schon gesehen).
-
Syno Quickconect aktiviert!
-
Syno Quickconect aktiviert!
Kann sein, habe weder Synology noch Qnap.
Auf meinem NAS läuft OpenmediaVault.
Und das was ich von aussen im Zugriff brauche, geht ausschließlich über VPN.
-
Das TM überwacht auch den Verkehr der raus geht.
Wie schon geschrieben, ein Mitarbeiter hatte TOR installiert und sobald er es startete wurde ein TOR Relay aktiviert, das wurde mir immer gemeldet.
