Ciao ragazzi, ho un problema di questo tipo, mi capita che su una delle intefaces di Sophos UTM 9.201-23, si genera una marea di traffico in entrata che mi manda in blocco la rete (http://i.imgur.com/P129Rk6.png).
Quindi la domanda è, a livello di log, reports del firewall c'è qualcosa che mi possa essere di aiuto per capire che tipo di traffico e da dove provengono questi megabytes di dati?
Ovviamente sto analizzando anche il web server che si trova sulla vlan 30 che è quella compromessa.
Grazie del vostro aiuto.
Guest User!
You are not Sophos Staff.
