This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Am I under attack??

Hi

I logged onto my home network this morning, and couldn't connect to the internet.

On checking astaro, I noticed there had been 3 IPS events listed this morning.

WEB-MISC SSLv2 OpenSSl KEY_ARG buffer overflow attempt  x 2
DOS Apache mod_ssl non-SSL connection to SSL port denial of service attempt  x 1

I have tried rebooting my astaro box, but it will not allow me to surf the web.

Site 2 site vpn is up and running fine and I can connect to the remote network.  (Broardband must be working then)

I have tried disabling IPS, and web security but still no joy.

Nothing showing as being blocked in the packet filters.

If this is a config issue, I can roll it back to a previous vm snapshot, but I would like to find out what is happening first.  Is this a DoS attack??

Please help!!


This thread was automatically locked due to age.
Parents
  • scanalert.com is McAfee, so it looks like you have configured Astaro to block updates for the AV on your PC.  If you turned IPS off as a test and still had the problem, then the issue from May 7th isn't related to yours.  I'll guess that you had a creative misconfiguration. [;)]  It's not worth tracking that down, but you may want to configure your system to email a backup every day. 

    Cheers - Bob
Reply
  • scanalert.com is McAfee, so it looks like you have configured Astaro to block updates for the AV on your PC.  If you turned IPS off as a test and still had the problem, then the issue from May 7th isn't related to yours.  I'll guess that you had a creative misconfiguration. [;)]  It's not worth tracking that down, but you may want to configure your system to email a backup every day. 

    Cheers - Bob
Children
No Data