fortigate 禁用qq.docVIP

设置FortiGate 禁用QQ步骤一：察看QQ特征值ID在入侵防护----特征值中可以看到全部特征值 点击名称前端按钮出现边界过滤器，在列设置中将ID调到显示区域最前端 然后点击ID. 启动：勾选 区段：包含指查找所有带qq字段的特征值 等同指查找名称为qq的特征值 文本：输入软件的英文名。本例为qq匹配：勾选则匹配大小写，不勾选则不匹配大小写 步骤二：定义IPS传感器 在CLI下粘贴下列命令： config ips sensoredit qqconfig overrideedit 13748set action blockset log enablenextedit 108855300set action blockset log enableendend在入侵防护----IPS传感器中可以看到一条新建的传感器qq 步骤三：配置保护内容表 在防火墙----保护内容表----入侵防护系统中选择qq 在防火墙----保护内容表----日志中勾选记录入侵 步骤四：配置策略 在防火墙----策略----保护内容表中选择上步中定义的内容表 步骤五：察看日志 在日志与报告----日志访问----内存----攻击中察看阻断的QQ登陆信息 总结: 想要禁用软件,要先找出不同特征值,定义传感器,配置保护内容表并可以启用日志功能,最后在防火墙的策略中添