Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 3 subscribers
  • Views 2661 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

There is IPS proper configuration for web server?

l.schiniadis
Hello.
There is IPS configuration for web server? 
Appliance ASG 425 (2 nodes) with 50mbit WAN throughput.


This thread was automatically locked due to age.
Parents
  • 0
    I want to find a way to decreased the CPU load of the Astaro appliance because  when traffic maximized the response of the website it is very slow. When I make exception rule to Intrusion prevention tab for the webserver everything works fine.
  • 0 in reply to l.schiniadis
    I want to find a way to decreased the CPU load of the Astaro appliance because  when traffic maximized the response of the website it is very slow. When I make exception rule to Intrusion prevention tab for the webserver everything works fine.


    are you using old ASG425 revisions? Hardwarechange to newest UTM425 brings hardwarewise an astronomical performance boost for IPS compared to older ASG425 revisions.

    Alternative - why not using the web application protection feature instead, which is designed to protect web applications, and sets a proxy between a client in the internet and your webserver, which makes IPS in large parts obsolete for those requests, as there is no direct client - server communication. The WAF also offer more advanced features to protect your webapplications...

    /Sascha

    Wer Schreibfehler findet, darf sie behalten. Wenn ich via IPad poste, sind Verschreiber und grammatikalische Aussetzer irgendwie an der Tagesordnung.
Reply
  • 0 in reply to l.schiniadis
    I want to find a way to decreased the CPU load of the Astaro appliance because  when traffic maximized the response of the website it is very slow. When I make exception rule to Intrusion prevention tab for the webserver everything works fine.


    are you using old ASG425 revisions? Hardwarechange to newest UTM425 brings hardwarewise an astronomical performance boost for IPS compared to older ASG425 revisions.

    Alternative - why not using the web application protection feature instead, which is designed to protect web applications, and sets a proxy between a client in the internet and your webserver, which makes IPS in large parts obsolete for those requests, as there is no direct client - server communication. The WAF also offer more advanced features to protect your webapplications...

    /Sascha

    Wer Schreibfehler findet, darf sie behalten. Wenn ich via IPad poste, sind Verschreiber und grammatikalische Aussetzer irgendwie an der Tagesordnung.
Children
No Data