Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 5127 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Country Blocking & False Positives.

dimaestro
Has anyone else experienced false positives for country blocking within the past week?

I found that my UTM was blocking all communication with any google servers, claiming that they were based in china (Yes, I block all comms to china).

Anyone else see this?


This thread was automatically locked due to age.
Parents
  • 0
    The obvious issue with "to" "from" is that most viruses don't setup an external port on your firewall for traffic to arrive "from". So they will send traffic "to" the listening server on the other side. This will often go over port 80/443/53,etc (common ports), so blocking "to" all of a sudden is important as you might not notice common traffic types going out to malicious listening nodes. China, russia, turkey, the U.S.A, etc are all hot spots for traffic to travel "to". DDoS attacks and the like will bring traffic in from all over the planet so blocking "from" helps in that case, however it's likely the connection, middleware or logging will come to a halt and blocking "from" will not matter anyway.
Reply
  • 0
    The obvious issue with "to" "from" is that most viruses don't setup an external port on your firewall for traffic to arrive "from". So they will send traffic "to" the listening server on the other side. This will often go over port 80/443/53,etc (common ports), so blocking "to" all of a sudden is important as you might not notice common traffic types going out to malicious listening nodes. China, russia, turkey, the U.S.A, etc are all hot spots for traffic to travel "to". DDoS attacks and the like will bring traffic in from all over the planet so blocking "from" helps in that case, however it's likely the connection, middleware or logging will come to a halt and blocking "from" will not matter anyway.
Children
No Data