fortigate 禁用qq.docVIP

  • 32
  • 0
  • 约1.88千字
  • 约 8页
  • 2016-05-11 发布于河南
  • 举报
设置FortiGate 禁用QQ步骤一:察看QQ特征值ID 在入侵防护----特征值中可以看到全部特征值 点击名称前端按钮出现边界过滤器,在列设置中将ID调到显示区域最前端 然后点击ID. 启动:勾选 区段:包含指查找所有带qq字段的特征值 等同指查找名称为qq的特征值 文本:输入软件的英文名。本例为qq 匹配:勾选则匹配大小写,不勾选则不匹配大小写 步骤二:定义IPS传感器 在CLI下粘贴下列命令: config ips sensor edit qq config override edit 13748 set action block set log enable next edit 108855300 set action block set log enable end end 在入侵防护----IPS传感器中可以看到一条新建的传感器qq 步骤三:配置保护内容表 在防火墙----保护内容表----入侵防护系统中选择qq 在防火墙----保护内容表----日志中勾选记录入侵 步骤四:配置策略 在防火墙----策略----保护内容表中选择上步中定义的内容表 步骤五:察看日志 在日志与报告----日志访问----内存----攻击中察看阻断的QQ登陆信息 总结: 想要禁用软件,要先找出不同特征值,定义传感器,配置保护内容表并可以启用日志功能,最后在防火墙的策略中添

文档评论(0)

1亿VIP精品文档

相关文档