Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 3 subscribers
  • Views 6118 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Client not updating, trigger IPS events for LimeLight Networks IP Addresses

micdewser
So I've been trying to figure out why the 2 clients I am running from the UTM based Endpoint security app are not updating.  Multiple attempts to update failed with contacting the server.  So I think I found out why, Got my executive report this morning from the UTM and saw 60 or so blocked attacks coming from the following IP addresses:

69.28.184.47 https-69-28-184-47.lga.llnw.net
208.111.135.98 https-208-111-135-98.lga.llnw.net

The reason for the blocks was the following attack rule:
FILE-FLASH Adobe Flash Player BrokerExtTextOutW invalid string and length parameter sandbox escape attempt

So figured out the IPs belong to LimeLight Networks CDN.  Then I saw another post from earlier in the year complaining of a similar situation, no updates.  The tech working the thread asked the users to verify the server resolves and responds to pings.  So I check the configured server in the client on my system which currently points to: 

d3.sophosupd.com

Ping that and get 69.28.184.47 which resolves to sophos-1.hs.llnwd.net.

So now I know why I am not getting updates, but still not sure how it can be resolved.  Any ideas?  I do have some pending firmware upgrades which will be installed over the weekend (312-8, 313-3).  

Thanks!


This thread was automatically locked due to age.
Parents
  • 0
    My clients didn't received updates for 2 days, too! In the logs I've found the same blocks you mentioned (thanks for the hint!). As I termporarily disabled the IPS, Endpoint Security was able to fetch an update: Endpoint Security is now on version 11.0.5 (it was 10.3).

    Let's hope the IPS was wrong and the Sophos Update-Servers aren't hacked. :-/
Reply
  • 0
    My clients didn't received updates for 2 days, too! In the logs I've found the same blocks you mentioned (thanks for the hint!). As I termporarily disabled the IPS, Endpoint Security was able to fetch an update: Endpoint Security is now on version 11.0.5 (it was 10.3).

    Let's hope the IPS was wrong and the Sophos Update-Servers aren't hacked. :-/
Children
Unfiltered HTML