Verständnis Frage: Threat Management "User Agent"

Schau mal hier.

Im Grunde ist es ein Feld im HTTP Header der mitgesendet wird. Daran kann der Server erkennen ob du

mit dem IE, Firefox, Chrome oder halt mit Wget/Curl kommst und ggf. was anderes ausliefern oder sich anders verhalten.

mit dem genauen Wort Laut deines Alarms könntest du auch schauen welche regel des IDS das war.

bei den USG liegen die unter "/opt/unifi/ips/rules"

Eher nicht... JEDE HTTP Verbindung also auch gewollte haben einen User Agent. Wenn du sie ALLE blockst dann

kannst du gleich den Stecker ziehen

Aber du meinst die Einstellung im Threat Management richtig ?

Ja mach an, diese soll ja ggf. "böse" Dinge finden die sich daran erkennen lassen das im UserAgent was

seltsames steht. (von "ich bin ei Virus und lache dich aus" bis zu "hier blaue Pillen nur drölf Euro") ist

ja alles mit dabei..