Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 2237 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Search Engines robots.txt

unkfrank12
Hi all,
recently got this:

A packet was identified that may be part of an intrusion attempt. 
The packet was detected by the Intrusion Detection system. The matching 
rule classified this as medium priority level. The packet properties 
and the alert reason are:

[1:1852:0] A WEB-MISC robots.txt access [Classification: access to a potentially vulnerable web application] [Priority: 2]:  {PROTO006} 64.242.88.10:21049 -> 192.168.1.200:80

Did a lookup on it and it is Looksmart a search engine. How would I allow these through??
Thanks,
Frank


This thread was automatically locked due to age.
Parents
  • 0
    Frank

    Log on and go to Intrusion Protection -> Rules -> web-misc

    Scroll down the list until you find "WEB-MISC robot.txt access - ID 1857" under the descriptions then disable the rule by clicking on the button at the start of the line.

    There are a few other rules that I found to be a touch over the top, but on the whole most of the rules are very sensible and I would strongly recommend reviewing all the information about a particular rule before making any changes.

    Hope this helps
    -- 
    Steve
  • 0 in reply to steve_intuitive
    Hi Steve,
    Thanks for the suggestion! It turns out there are two rules for robots.txt. I needed to view all 7 pages to find the other one that continued to give me alerts.
    Should be ok now.
    Thanks again,
    Frank
Reply Children
No Data