Не могли ли Вы им поделиться?

он сделан на F5, так что вряд ли вам поможет. ну и не мог бы, т.к. это собственность заказчика

Пользователь в Muh может сделать repair connection

Понимаю, благодарю за ответ.

Коллеги, подскажите такой вопрос - постоянно видим логи по брутфорсу rdp (логи в винде). Чекпоинт, если фиксирует брутфорс - то очень и очень не часто, хотя по логам видны события идут почти каждую секунду Можно ли как то ЧП настроить на проверку конектов с одного ип более опред количества раз в промежуток времени - блокировать этот ип на опред время. Ну или что можно поднастроить в ЧП для эффективного определения и блокировки аттак такого типа. Спасибо

Посм но трите внимательно какие сигнатуры IPS у вас активированы в профиле

Это в SmartEvent политиках можно попробовать настроить.
А для мгновенной блокировки ip адресов на какое-то время используется механизм SAM

Там надо ручками делать на основании данных - автоматом вроде нет...

Спасибо. Посмотрю

В smartevent задаётся как раз таки автоматическая реакция на инциденты. И там есть возможность блокировки сурс адреса

Супер. Посмотрю. Спасибо

Добрый день всем

У кого есть инструкция как установить на Linux snx

Вопрос номер 2 нужно ли устанавливать java

вроде первая ссылка в гугле)

Добрый день!
Подскажите, есть кластер, есть 1 внешний адрес.
Мы этот адрес вешаем как кластерный адрес, а что вешать на каждую ноду?
У нас просто все время пулами приходило, и давали каждому свой адрес.

в идеале вам надо три внешних адреса

«белых»

Можно назначить другие адреса на физические интерфейсы