Portscan Detection

[ QUOTE ]
Hi

if i enable the Portscan Detection (PSD) on my ASL4.021
i only can see portscans from my internal network!

I tried to scann from a other pc in the internet, but ASL doesn't send a message to me!

When the Portscan is runnig, ASL block the whole traffic on this
IP!!   

[/ QUOTE ]


When using portscan you can exclude networks, It is a little confusing if you do not read it exactly right one tends to set this up for the opposite of what it really means. You may want it to exclude portscan detection from your internal_interface to Any server... 

Check to see that your exclusions are correct if you have any.. I currently set mine to just accept no interception. Sometimes portscan detection if set to blackhole or reject can cause you a few problems because sometime it falsely reports some FTP and Traceroute as a portscan and rejects or blackholes that IP which could cause yourself a un intended Denial of Service...  Check those things and see if you can get it up.....  Also you can find further information on this starting at page 130 of the users manual.. 


Cheers......   

Yes, i saw the exclusion of my net, host...
But i only see portscans from my PC! The
Portscan was detected when im gaming online ???
So now i have changed the action to: accept
and will show what happen!

Thanks for answer

Medic
   

Yes, i saw the exclusion of my net, host...
But i only see portscans from my PC! The
Portscan was detected when im gaming online ???
So now i have changed the action to: accept
and will show what happen!

Thanks for answer

Medic
   

yes, some online games e.g. starcraft and counterstrike generates portscans to find internetservers. you can excluse this in your settings on asl.

regards...