Thread Info
  • State Not Answered
  • Replies 6 replies
  • Subscribers 0 subscribers
  • Views 817 views
  • Users 0 members are here
Options
Suggested

[6.819] E-mail notification on Portscan can't be set - fixed

PabloDiablo
In "management->Notifications->Notifications" the option "Intrusion Protection" you can set to alert by "e-mail". When I enable this option (doesn't matter wich one or all) and I use the "apply"-button it says it's done. But when I go to another tab or other part of the configuration and come back to alert by email Intrusion Protection all my marks are disappeared!!! In 6.808 i didn't had this problem is this a bug????

PS: I use grc.com to scan my ports....
Parents Reply
  • 0 in reply to Gert Hansen
    Ok, thanks Gert.

    Another question: with portscan-detection enabled i have about ~1000 assumed portscans a day, source-ip is in almost all cases my own client! But i did not do a portscan... What does fwrule=60017 mean?


    2006:11:19-18:30:38 (none) ulogd[2544]: id="2015" severity="info" sys="SecureNet" sub="packetfilter" name="portscan detected" action="portscan" fwrule="60017" initf="eth1" outitf="ppp0" dstmac="00:02:a5:f3:5b:a8" srcmac="00:13:02:60:97:b6" srcip="192.16.0.10" dstip="217.11.xx.xx" proto="6" length="48" tos="0x00" prec="0x00" ttl="127" srcport="1037" dstport="110" tcpflags="SYN"


    two days ago my portscan email-notification was switched on, so i got about 1800 emails... [:(]
Children
No Data