O MacBook Air é adicionado à Lista de Sites Bloqueados do Dispositivo Watchguard XTM-21W?

Question

Temos esse problema em que um dos nossos usuários do MacBook Air (Mountain Lion) é adicionado periodicamente à lista de sites bloqueados em nosso Aparelho Watchguard XTM-21 (XTM21-W) . Algumas perguntas:

• Há algo de novo no Mountain Lion que eu possa desabilitar e / ou discar para que ele não seja bloqueado?
• O que posso fazer no lado do Watchguard para atenuar esse problema, além de adicionar o MacBook à lista de exclusão?

A única informação que tenho em relação ao nosso erro é que o MacBook Air apareceu na lista de bloqueio para um ataque de varredura de IP.

    

Answer 1

Há um artigo da base de conhecimento no site da WatchGuard, mas você precisa estar conectado chegar a isso, então cito:

Question

Why are internal IP addresses blocked by Default Threat Protection?

Answer

In Fireware XTM v11.x, when the Block Port Space Probes and Block Address Space Probes check boxes are selected in the Default Packet Handling configuration, all incoming traffic on all interfaces is examined by the Firebox or XTM device.

Some internal computers, usually DNS or email servers, could be unexpectedly blocked due to IP scan, or port scan protection.

There are two options to protect against this. One option is to add those servers to the Blocked Site Exceptions list.

Another option is to increase the thresholds for port or address space probes. For more information, in "Setup > Default Threat Protection > Default Packet Handling".

Acho que você deve verificar o computador para ter certeza de que ele não possui nenhum software mal-intencionado; Não me lembro de ter visto nada a ver com os Macs que acionaram sites bloqueados, especificamente.