This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

blocked usage showing ip numbers

When I click on user - blocked usage - I see a lot of ip numbers no domain names which are blocked . I see this by just one user in our company.
What could happen. He is using a laptop which contains skype.
It is not allowed to use skype in out network so it is blocked by astaro. 
Is that why we see  a list  of blocked  ip numbers instead of domain names for this user.


This thread was automatically locked due to age.
Parents
  • 188.24.211.125 rdsnet.ro
    188.24.211.125 demolan.ru
    130.88.154.197 University of Manchester Institute of Science and Technology
    150.146.78.104 Network of the CNR Istitutes in Rome
    212.103.105.92 coltel.ru L2TP personal customers
    130.83.41.148 TU Darmstadt, Hochschulrechenzentrum
    212.145.150.185 PASIPEKKAROENTY Service Network

    If you can track those IPs to Eric, then it would appear he's involved in scientific research.  If not, then maybe he has a trojan (.ro and .ru always make me nervous as those are known homes for the RBN).  The Web Security info in your picture is not for blocked sites; it shows "passed" traffic.

    In any case, the log line you showed us had a URL, not an IP.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Many Thanks.
    I'll  scan the computer.
Reply Children
No Data