Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 2 subscribers
  • Views 17862 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPS Not Working (UTM 9)

snowhite
Has anyone experienced any issues with IPS on UTM 9? 

It looks like it is configured correctly and listening on my internal LAN, yet IPS never caught a single entry… even simulating i.e ping -s 666 and IDSwakeup etc do not yield any response/acknowledgment/ IPS log entry. 

The only IPS log entries are:

2012:09:05-10:33:05 ****** snort[5448]: Reload thread started, thread 0xa5c57b70 (5448)
2012:09:05-10:33:05 ****** snort[5448]: Checking PID path...
2012:09:05-10:33:05 ****** snort[5448]: PID path stat checked out ok, PID path set to /var/run/
2012:09:05-10:33:05 ****** snort[5448]: Writing PID "5448" to file "/var/run//snort_1.pid"
2012:09:05-10:33:05 ****** snort[5448]: Set gid to 800
2012:09:05-10:33:05 ****** snort[5448]: Set uid to 800
2012:09:05-10:33:05 ****** snort[5448]:
2012:09:05-10:33:05 ****** snort[5448]: --== Initialization Complete ==--
2012:09:05-10:33:05 ****** snort[5448]: Commencing packet processing (pid=5448)
2012:09:05-10:33:05 ****** snort[5448]: Decoding Raw IP4


Am I missing anything?


This thread was automatically locked due to age.
Parents
  • 0
    Hi Bob,

    SYN, UDP and ICMP flood protection activated, Attack Patterns (all selected) and IPS is enabled on the internal network.

    I've tried a number of things which always seem to get me good feedback on SonicWall's, Watchguards deep packet IPS system etc yet nothing with the Sophos UTM9 IPS; not sure if I am missing a step or if snort is just not working right. 

    I just tried nmap online too but unfortunately nothing in the IPS log [:(]
Reply
  • 0
    Hi Bob,

    SYN, UDP and ICMP flood protection activated, Attack Patterns (all selected) and IPS is enabled on the internal network.

    I've tried a number of things which always seem to get me good feedback on SonicWall's, Watchguards deep packet IPS system etc yet nothing with the Sophos UTM9 IPS; not sure if I am missing a step or if snort is just not working right. 

    I just tried nmap online too but unfortunately nothing in the IPS log [:(]
Children
No Data