Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 3 replies
  • Subscribers 0 subscribers
  • Views 949 views
  • Users 0 members are here
Options
Suggested

[v7.386] tencent-qq and skype getting through

RFCat_vk_01
Hi,
I suspect the tencent_qq is a misclassificstion of packet type, because I have seen a small number of these going through the firewall for a while, usually in the order of 1 to 10 packets. They are usually associated with msn.
I have tencent_qq blocked in IM.

Recently I have noticed a number of skype packets going through the ASG even though these are blocked in the IM. The quantities involved would lead me to believe that this is not a mis-classification.

Sven has a recent copy of my ASG configuration.

Ian M[:S][[:)]][[:)]]
Parents
  • 0
    I also get a number of these "tencent_qq" packets getting through some days however this is most definitely being used in my home network where I am seeing this.

    I am not sure what the ASG is using to classify the packets.  Is it based on destination, port, traffic type or a combination?
  • 0 in reply to theproto
    I also get a number of these "tencent_qq" packets getting through some days however this is most definitely being used in my home network where I am seeing this.


    Did you mean to day definitely NOT being used?

    And is Skype not being used too?

    I believe the IM features in Astaro use Snort, which likely means it's looking at the packet payload.

    Barry
Reply
  • 0 in reply to theproto
    I also get a number of these "tencent_qq" packets getting through some days however this is most definitely being used in my home network where I am seeing this.


    Did you mean to day definitely NOT being used?

    And is Skype not being used too?

    I believe the IM features in Astaro use Snort, which likely means it's looking at the packet payload.

    Barry
Children