Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 4113 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Question about: The packet has *not* been dropped.

webservio
Hello Everyone,

Although in my IDP section I have check marked Drop for Action as well as Add extra warnings and Notify I still get Alerts with notification that packet has not been dropped (see below). Am I missing anything?


Intrusion Prevention Alert

An intrusion has been detected. The packet has *not* been dropped.
If you want to block packets like this one in the future,
set the corresponding intrusion protection rule to "drop" in WebAdmin.
Be careful not to block legitimate traffic caused by false alerts though.

Details about the intrusion alert:

Message........: POLICY-OTHER web server file upload attempt


This thread was automatically locked due to age.
Parents
  • 0
    The extra warnings are just that....for warning purposes only, but the action will not apply to them.  If you want to see these dropped, go to the Advanced Tab and add a rule modification, set to drop.
  • 0 in reply to Scott_Klassen
    The extra warnings are just that....for warning purposes only, but the action will not apply to them.  If you want to see these dropped, go to the Advanced Tab and add a rule modification, set to drop.


    Thanks for your post.

    So based on what you said these patterns are not included in Attack Patterns Set up page? As I said I have all the patterns checked and set action to Drop. Additionally I had the Options checked for each as well as Notify, so could this be the reason they are not dropped? Before going to the Advanced setting and messing with adding rules I wanted to make certain that I understood this correctly.
Reply
  • 0 in reply to Scott_Klassen
    The extra warnings are just that....for warning purposes only, but the action will not apply to them.  If you want to see these dropped, go to the Advanced Tab and add a rule modification, set to drop.


    Thanks for your post.

    So based on what you said these patterns are not included in Attack Patterns Set up page? As I said I have all the patterns checked and set action to Drop. Additionally I had the Options checked for each as well as Notify, so could this be the reason they are not dropped? Before going to the Advanced setting and messing with adding rules I wanted to make certain that I understood this correctly.
Children
No Data