IM/P2P detect tencent_qq while not in use.

could you post your afc.log so we have a chance to find out if it's a false possitive [:)]

/alex

ok here the afc.log of 17 april. i have renamed it to .zip to be able to upload.

hey

i can only find skype blockings in your log...

lines at your log at all:
% zcat afc-2008-04-17.log.gz | wc -l
5645

skype blocking lines at this log (60103 is the code for skype)
% zcat afc-2008-04-17.log.gz | grep 60103 | wc -l
5645

so maybe you've attached the wrong log? 

/alex

ok included both 15 & 16 april. renamed to zip files due board.

ok, i found the corresponding line in your log..but withput any additional information it's hard to find that application that was blocked. 

i can't find anything with google about an application thats uses port 46400 for communication [:(]

zcat afc-2008-04-16.log.gz | grep 60104        
2008:04:16-17:54:36 (none) ulogd[2529]: id="2017" severity="info" sys="SecureNet" sub="packetfilter" name="AFC Alert" action="log" fwrule="60104" outitf="eth1" srcip="172.27.7.30" dstip="87.99.47.108" proto="17" length="134" tos="0x00" prec="0x00" ttl="63" srcport="57831" dstport="46400"

ok, i found the corresponding line in your log..but withput any additional information it's hard to find that application that was blocked. 

i can't find anything with google about an application thats uses port 46400 for communication [:(]

zcat afc-2008-04-16.log.gz | grep 60104        
2008:04:16-17:54:36 (none) ulogd[2529]: id="2017" severity="info" sys="SecureNet" sub="packetfilter" name="AFC Alert" action="log" fwrule="60104" outitf="eth1" srcip="172.27.7.30" dstip="87.99.47.108" proto="17" length="134" tos="0x00" prec="0x00" ttl="63" srcport="57831" dstport="46400"

that 172.27.7.30 is an dualphone skype phone.