Мне наплевать на сканирование портов, и я люблю получать предупреждения по электронной почте. Вместо того, чтобы видеть важные предупреждения (потеря линии WAN, обнаружение вредоносных программ и т. Д.), Я получаю тонны и тонны «возможных сканирований портов». Это невероятно раздражает, и пока я не могу найти способ отключить их, не отключив все предупреждения. Пожалуйста, скажите мне, что это возможно. Спасибо!
У нас есть SonicWall с ОС v6.2, и я смог перейти в Журнал> Настройки и найти категории Атаки> Вероятное сканирование портов и атаки> Возможное сканирование портов и снятие флажка с настройки электронной почты для них.
Не похоже, что это возможно без отключения всех предупреждений IDS.
Я тоже столкнулся с этой проблемой, но советчик mlhDevs сделал это за меня. Немного подробнее: Журнал / настройки / Службы безопасности / Атаки / Возможно сканирование портов. Измените это правило и отключите уведомления по электронной почте.