Guest User!

You are not Sophos Staff.

[8.165][QUESTION][ANSWERED] Question/Bug Traffic from external Wan on port 5092

Hi I've been looking at Traffic usage and after a recent firewall rebuild I have noticed the following SSL traffic from the External Wan interface on port 5092 to 46.137.28.242 "ec2-46-137-28-242.eu-west-1.compute.amazonaws.com" that over a 24h interval of 580Mb had been transferred.
1.I have no rules that allow this port out.
2. I believe this may be Astro Something.
3. I have turned off Astaro Reporting.

Can anyboby explain what this traffic is and how to turn it off as it is having a servre on the cost of my service.

Thanks
Mark
Parents
  • Hi,
    I am pretty sure that this is Log Management traffic. If you create 600MB of uncompressed log data per day you will also need 600MB of bandwidth to move that data into the cloud, there is currently no compression in place. You can turn this off by disabling log management in the webadmin.
    Cheers,
     andreas
Reply
  • Hi,
    I am pretty sure that this is Log Management traffic. If you create 600MB of uncompressed log data per day you will also need 600MB of bandwidth to move that data into the cloud, there is currently no compression in place. You can turn this off by disabling log management in the webadmin.
    Cheers,
     andreas
Children
No Data