Portscan on (virt.) external IF

When trying to scan the external Interface (virtual VMWare-Adapter), I had to find out that 

- the original Beta-Release caused a lot of EMail sent to the admin (about 1300 !!), which seams to me that event buffering did not work.

- the new Build 6.8.19 sends no Mail concerning Portscan or IPS. The Log-Files are empty, too.

Both scans where Sync-Scans with NMap 4.11

nmap -sS -O w.x.y.z

I scanned the firewall from an local host which has a direct connection to the external FW-Interface.

With regards


Wolperdinger

By the way: The results of the scan where as expected:

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2006-11-07 07:57 CET
Warning:  OS detection will be MUCH less reliable because we did not find at least 1 open and 1 closed TCP port
All 1680 scanned ports on w.x.y.z are filtered
MAC Address: 00:0C:29:E8:A2:C8 (VMware)
Too many fingerprints match this host to give specific OS details

Nmap finished: 1 IP address (1 host up) scanned in 43.901 seconds
  • This has an easy explanation: the complete buffering code has been removed, there is no more ips/portscan event buffering in V7. In the released version 6.819 the default for ips and portscan notifications has been set to "don't send email"; you can still enable them in Management->Notifications if you really want them.