Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 21 replies
  • Subscribers 2 subscribers
  • Views 20204 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Intrusion Protection Alert (Email) Change in ASG 8.2

ehcah
Hello,

I recently upgraded my ASG box to ASG 8.2.  I am continually getting email about Intrusion Prevention Alerts of varying priority.  On the previous version, I wasn't getting these and haven't changed my notifications.  Below is an example.  Did something change in ASG 8.2?

Intrusion Prevention Alert

An intrusion has been detected. The packet has been dropped automatically.
You can toggle this rule between "drop" and "alert only" in WebAdmin.

Details about the intrusion alert:

Message........: WEB-CLIENT HTML DOM invalid DHTML comment creation attempt
Details........: Snort ::
Time...........: 2011:08:23-10:24:25
Packet dropped.: yes
Priority.......: high
Classification.: Attempted User Privilege Gain IP protocol....: 6 (TCP)

Source IP address: 98.129.63.179
- Where are my results?
- Database Query
- http://ws.arin.net/cgi-bin/whois.pl?queryinput=98.129.63.179
- APNIC - Query the APNIC Whois Database
Source port: 80 (http)
Destination IP address: 192.X.X.X
- Where are my results?
- Database Query
- http://ws.arin.net/cgi-bin/whois.pl?queryinput=192.X.X.X
- APNIC - Query the APNIC Whois Database
Destination port: 58418
        
-- 
System Uptime      : 3 days 8 hours 0 minutes
System Load        : 0.22
System Version     : Astaro Security Gateway 8.201

Please refer to the manual for detailed instructions.


This thread was automatically locked due to age.
Parents
  • 0
    Dear All
    Here is screenshot of bottom of that screen:



    and the advances tab is as below: 




    So. what may be wrong with configuration? We are confused. 

    Our attacks do not restrict to SMTP brute force, Some of our attacks include:

    POP3 login brute force attempt  Server / Mail / POP3
    SPECIFIC-THREATS McAfee ePolicy Orchestrator Framework Services buffer overflow attempt Malware
    ICMP PATH MTU denial of service attempt
    WEB-MISC PCT Client_Hello overflow attempt Malware 
    BAD-TRAFFIC TMG Firewall Client long host entry exploit attempt Malware 
    WEB-MISC encoded cross site scripting attempt Malware
    SMTP Ipswitch IMail Server Mailing List Message Subject buffer overflow Server / Mail / SMTP 
    FTP no password Server / Misc / FTP 
    WEB-PHP horde help module arbitrary command execution attempt Server / HTTP / PHP
    BAD-TRAFFIC SSH brute force login attemp

    Thanks all Friends
  • 0 in reply to mehrzad
    It sounds like you have a commercial installation (which should be commercially licensed) -- if so, I would contact Astaro Support (you may have to go through your reseller depending on the level of support you purchased with your licenses) and have them look at it.
Reply
  • 0 in reply to mehrzad
    It sounds like you have a commercial installation (which should be commercially licensed) -- if so, I would contact Astaro Support (you may have to go through your reseller depending on the level of support you purchased with your licenses) and have them look at it.
Children
No Data