Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 1898 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPS Meldung Windows Updates???

JonasE
Hallo liebes Forum,

ich habe seit gestern alle 15min diese IPS Meldung.
Laut Google steht hinter der IP 62.156.209.*** WindowsUpdates

Hat jemand das gleiche Problem?

Intrusion Prevention Alert

An intrusion has been detected. The packet has been dropped automatically.
You can toggle this rule between "drop" and "alert only" in WebAdmin.

Details about the intrusion alert:

Message........: BROWSER-PLUGINS Microsoft Internet Explorer Time DATIME.DLL ActiveX clsid access
Details........: https://www.snort.org/search?query=20706
Time...........: 2015-09-10 11:32:01
Packet dropped.: yes
Priority.......: high
Classification.: Attempted User Privilege Gain IP protocol....: 6 (TCP)

Source IP address: 62.156.209.112
Source port: 80 (http)
Destination IP address: 192.168.2.20 (dc) Destination port: 55860
        
-- 
System Uptime      : 23 days 0 hours 28 minutes
System Load        : 0.08
System Version     : Sophos UTM 9.315-2

Please refer to the manual for detailed instructions.


This thread was automatically locked due to age.
Parents
  • 0
    Yes, I have also observed this same problem. Our UTM started alerting this same message early yesterday morning, approx 2:20am eastern Australia time. The destination IP address is our internal WSUS server.

    Apologies for the switch to English language... I cannot read/write German (and had to GoogleTranslate the text above!)
Reply
  • 0
    Yes, I have also observed this same problem. Our UTM started alerting this same message early yesterday morning, approx 2:20am eastern Australia time. The destination IP address is our internal WSUS server.

    Apologies for the switch to English language... I cannot read/write German (and had to GoogleTranslate the text above!)
Children
No Data
Cookie Information Banner