Wat betekent het als QuFirewall aangeeft pakketten van 127.0.0.1 (localhost) te blokkeren?
Toepasselijke producten
QuFirewall
Details
- Ontdek de IP-adressen die momenteel door QuFirewall worden geblokkeerd door naar ‘QuFirewall’ > ‘Firewallprofiel’ > ‘Eenvoudige beveiliging’ > ‘Bescherming IP-toegang’ te gaan en te klikken op ‘[...]’;
- Gebruik de functie ‘PacketCapture’ in QuFirewall om inkomende pakketten te registreren voor nadere analyse;
- U kunt ook de Veelgestelde vragen over QuFirewall raadplegen voor meer informatie.
Mogelijk hebt u waarschuwingsberichten ontvangen zoals deze:
Systeem 127.0.0.1 QuFirewall-firewallgebeurtenissen [QuFirewall] Tussen 2021-07-06 16:44:00 ~ 2021-07-06 16:49:00 bereikte het geweigerde aantal de ingestelde limiet: 50.
In QuLog Center kan zo'n melding er als volgt uitzien:
Het IP-adres van de bron is 127.0.0.1, maar dit betekent niet dat QuFirewall pakketten van het systeem (127.0.0.1) blokkeert.
In dit geval komt het IP-adres van de bron niet overeen met het IP-adres dat het pakket heeft geblokkeerd. Het IP-adres van de bron (127.0.0.1) komt overeen met het oorspronkelijke IP-adres in het meldingencentrum, ofwel met de NAS. Dat betekent dus dat het systeem het bericht genereert.
Dat gebeurt ook met andere systeemberichten, zoals:
Als het bericht afkomstig is van de NAS, is het IP-adres van de bron altijd 127.0.0.1. Dit is het IP-adres van het systeem dat de melding heeft gegenereerd.
