Thread Info
  • State Not Answered
  • Replies 31 replies
  • Subscribers 0 subscribers
  • Views 15679 views
  • Users 0 members are here
Options
Suggested

[7.460][FEATURE][ANSWERED] Observation:IPS too sensitive.

Billybob
I have had the new system running for about an hour and a half. I haven't done any websurfing, just tried to download the full ISO of astaro 7.46. The IPS is going crazy and interrupting the download somewhere in between. Finally had to use a download manager to complete the download. 
This level of detection enabled by defaults will lead to a flood of complaints/tickets to astaro. I know that some people love to see that IPS is working... woohoo!! but some have better things to do in life[:P]
Screenshot of IPS activity in just 1.5hrs after downloading and installing new beta
Parents
  • 0

    I didn't manage to install the new up2date package yet (no idea why?)...

    Hurry up... who is going to catch all the bugs. You are the main bug catcher while the rest of us are just fishing[;)]
    Hopefully, this is not the answer to 

    Wow, nice catch. I forgot about that thread. If that is the case, they should have an IPS setup wizard which asks you about your environment and then sets up IPS accordingly.
  • 0 in reply to Billybob
    Ah, had two download it again, something went wrong in the first try [;)]
  • 0 in reply to Monarch
    I've seen another couple of examples since the 7.460 upgrade.  Rule 13612 (EXPLOIT RealVNC server authentication bypass attempt) is being triggered when attempting to initiate a VNC session on a Macintosh via Jaadu VNC on my iPhone, coming in via the Cisco VPN client.  This rule was not being triggered on 7.450.

    Oddly, although the authentication step of the VNC session initiation takes a few minutes rather than being near instantaneous on 7.450 when this rule was not being triggered, it does still eventually get through and establish the authenticated session.  I'm not sure if this means that, while this IPS rule is being triggered and having some kind of disruptive effect, it's not being 100% effective.
Reply
  • 0 in reply to Monarch
    I've seen another couple of examples since the 7.460 upgrade.  Rule 13612 (EXPLOIT RealVNC server authentication bypass attempt) is being triggered when attempting to initiate a VNC session on a Macintosh via Jaadu VNC on my iPhone, coming in via the Cisco VPN client.  This rule was not being triggered on 7.450.

    Oddly, although the authentication step of the VNC session initiation takes a few minutes rather than being near instantaneous on 7.450 when this rule was not being triggered, it does still eventually get through and establish the authenticated session.  I'm not sure if this means that, while this IPS rule is being triggered and having some kind of disruptive effect, it's not being 100% effective.
Children