Vad betyder det om QuFirewall visar blockerande paket från 127.0.0.1 (localhost)?
Berörda produkter
QuFirewall
Information
- Ta reda på vilka IP-adresser som för närvarande är blockerade av QuFirewall genom att gå till QuFirewall > Brandväggsprofil > Grundskydd > Skydd mot IP-åtkomst och klickar på [...].
- Spela in inkommande paket för vidare analys med funktionen PacketCapture i QuFirewall.
- Du kan också läsa Vanliga frågor om QuFirewall för att få mer information.
Du kan få varningsmeddelanden som följande:
System 127.0.0.1 QuFirewall-brandväggshändelser [QuFirewall] Mellan 2021-07-06 16:44:00 ~ 2021-07-06 16:49:00 uppnådde antal nekade det inställda tröskelvärdet: 50.
Eller i QuLog Center som följande:
Käll-IP-adressen är 127.0.0.1 men det innebär inte att QuFirewall blockerar paket från systemet (127.0.0.1).
I det här fallet motsvarar käll-IP-adressen inte den IP-adress som har blockerat paketet. Käll-IP-adressen 127.0.0.1 motsvarar ursprungs-IP-adressen från Aviseringscenter, dvs. NAS:en. Det innebär att meddelandet kommer från systemet.
Samma sak händer med andra systemmeddelanden, exempelvis:
Käll-IP-adressen är alltid 127.0.0.1 om meddelandet kommer från NAS:en. Det är IP-adressen till systemet där aviseringen skapas.
