Cosa significa se QuFirewall mostra il blocco pacchetti da 127.0.0.1 (localhost)?
Prodotti applicabili
QuFirewall
Dettagli
- Per individuare gli indirizzi IP attualmente bloccati da QuFirewall, andare su QuFirewall > Profilo firewall > Protezione di base > Protezione accesso IP e fare clic su [...].
- Per registrare pacchetti in entrata per un'ulteriore analisi, utilizzare la funzione PacketCapture in QuFirewall.
- Per ulteriori informazioni, consultare anche le Domande frequenti su QuFirewall.
È possibile ricevere messaggi di avviso di notifica come il seguente:
System 127.0.0.1 QuFirewall Eventi [QuFirewall] Nell'intervallo 2021-07-06 16:44:00 ~ 2021-07-06 16:49:00, l'importo negato raggiunge la soglia impostata: 50.
Oppure, in QuLog Center, come segue:
L'IP di origine è 127,0.0,1, ma questo non significa che QuFirewall stia bloccando i pacchetti dal sistema (127.0.0,1).
In questo caso l'IP di origine non corrisponde all'IP che ha bloccato il pacchetto. L'IP di origine 127.0.0.1 corrisponde all'IP di origine del Centro notifiche, che è il NAS. Quindi il sistema sta generando il messaggio.
Lo stesso accade con altri messaggi di sistema, ad esempio:
L'IP di origine sarà sempre 127.0.0.1 se il messaggio proviene dal NAS. Si tratta dell'IP di sistema in cui viene generata la notifica.
