Suchergebnisse

Suchergebnisse 1-3 von insgesamt 3.

  • Schau mal hier. Im Grunde ist es ein Feld im HTTP Header der mitgesendet wird. Daran kann der Server erkennen ob du mit dem IE, Firefox, Chrome oder halt mit Wget/Curl kommst und ggf. was anderes ausliefern oder sich anders verhalten.
  • mit dem genauen Wort Laut deines Alarms könntest du auch schauen welche regel des IDS das war. bei den USG liegen die unter "/opt/unifi/ips/rules"
  • Eher nicht... JEDE HTTP Verbindung also auch gewollte haben einen User Agent. Wenn du sie ALLE blockst dann kannst du gleich den Stecker ziehen Aber du meinst die Einstellung im Threat Management richtig ? Ja mach an, diese soll ja ggf. "böse" Dinge finden die sich daran erkennen lassen das im UserAgent was seltsames steht. (von "ich bin ei Virus und lache dich aus" bis zu "hier blaue Pillen nur drölf Euro") ist ja alles mit dabei..