Blokkeren verkeer

[boschman]

ik heb sinds kort een USG.
Deze heb ik ingesteld en als ik nu bij trafic stats kijk zie ik voor 1 pc uitgaand verkeer wat ik niet zou verwachten.
Is het mogelijk om dit uitgaande verkeer te blokkeren? Misschien kan ik dan achterhalen waar dit verkeer vandaan komt

 

[PcRene]

Wat zie je dan?
Rene

 

[boschman]

uitgaand ssh verkeer terwijl ik geen SSH gebruik

https://gyazo.com/2d6b1decf7fda00d20dda1c13807768b

 

[PcRene]

Dan bij de firewall poort 22 blokkeren voor alle IP-adressen, bij WAN-OUT

Rene

 

[boschman]

Zo dus: https://gyazo.com/89520e9c51751328074d72d28fa11725

 

[PcRene]

Ik vermoed van wel.... hoor graag het resultaat

Rene

 

[boschman]

Sinds ik dit heb ingesteld is er geen uitgaand SSH verkeer bij gekomen.
Ik merk echter niet dat er iets niet meer werkt zoals het zou moeten doen.

 

[PcRene]

Dan succesvol geblokkeerd , de source is wel te tracen.. maar dan moet je gaan werken met wireshark en port-mirroring.

Rene