Ana içeriğe geç

Kaynak IP Değişimi

AnchorLog ayrı bir anomali tespiti yapmaz. Log kaynakları, /firewall-log adresindeki Firewall Log Kaynakları sayfasında kayıtlı Kaynak IP ile tanınır; kayıtlı olmayan ya da Aktif anahtarı kapalı bir kaynaktan gelen syslog satırları düşürülür.

FortiGate'in IP'si değişirse​

  1. Yeni IP'den gelen loglar düşürülür. Kaynak, Logger & Analiz → Logger Raporları → Kaynak Sağlığı sekmesinde son logdan 5 dakika sonra Gecikiyor, 1 saat sonra Sessiz görünür.
  2. Kayıtlı bir kaynağın IP'si düzenlenemez: Firewall Log Kaynakları sayfasında kaynağı yeni IP ile yeniden ekleyin; eski kaydı silebilirsiniz.

Olası nedenler:

  • Cihaz yer değiştirdi ya da IP adresi değişti (meşru)
  • IP spoofing (saldırı)