Qu'est-ce que cela signifie si QuFirewall affiche le blocage des paquets de 127.0.0.1 (localhost) ?
Produits applicables
QuFirewall
Détails
- Pour connaître les adresses IP actuellement bloquées par QuFirewall, allez dans QuFirewall > Profil du pare-feu > Protection de base > Protection d'accès des IP et cliquez sur [...].
- Pour enregistrer les paquets entrants et obtenir une analyse plus approfondie, utilisez la fonction PacketCapture dans QuFirewall .
- Vous pouvez également consulter la Foire aux questions sur QuFirewall pour plus d'informations.
Vous pouvez recevoir des messages d'avertissement de notification comme celui-ci :
System 127.0.0.1 QuFirewall Firewall Events [QuFirewall] In time of 2021-07-06 16:44:00 ~ 2021-07-06 16:49:00, the denied amount reach the set threshold : 50.
Ou dans QuLog Center comme ceci :
L'adresse IP source est 127.0.0.1, mais cela ne signifie pas que QuFirewall bloque les paquets du système (127.0.0.1).
Dans ce cas l'IP source ne correspond pas à l'IP qui a bloqué le paquet. L'IP source 127.0.0.1 correspond à l'IP d'origine du centre de notification, qui est le NAS. Cela signifie que le système génère le message.
La même chose se produit avec d'autres messages système, par exemple :
L'IP source sera toujours 127.0.0.1 si le message provient du NAS. Il s'agit de l'adresse IP du système où la notification est générée.
