Servus,
seit ein paar Tagen hab ich folgendes Ereignis und komme nicht so richtig weiter?!
Folgendes Szenario:
habe eine UTM220 Vers. 9.103-5 und eine UTM220 Vers. 8.210 hinter einer Cisco ASA stehen, beide leisten Ihre Dienste als Webfilter.
Seit ein paar Tagen loggt meine ASA folgenden Verbindungen:
beide UTMs gehen über den Port 80 auf folgenden Adresse 188.138.101.148!
Es werden ca. 30 Verbindungen pro Minute geloggt:
Built outbound connection to 188.138.101.148..
..teardown TCP connection duration 0:00:00 , TCP FINs
Auf den UTM habe ich gesehen, das Sophos Content Filter Framework Server diese Verbindungen zu der IP 188.138.101.148 aufbaut!
Ein NSlookup bringt mich auf einer Server von Server4you!
Hat jemand ein paar Info zu dem Dienst von Sophos?!
Hab 2 Einträge im Forum gefunden, aber die bringen mich nicht so...
This thread was automatically locked due to age.
