uitrzondering maken voor `software pakket

[erik]

Vraag hoe kan ik in de firewal van ubiquiti een uitzondering maken voor de game launcher van wargaming
dit is een russisch bedrijf wat de laatste tijd wordt geblokkerd
ik heb alle 35 detectie types aanstaan

 

[Eddie the Eagle]

Dat gaat niet lukken want de IPS blokkering van 5 minuten wordt eerder uitgevoerd dan de afhandeling door de firewall. Ik had iets soortgelijks met online gaming bij mijn zoon en heb de Gaming categorie uitgezet binnen Threat Management. Dat was de oplossing. Ik zou wel even checken of het echt een false positive is.

 

[erik]

hm zal de gaming categorie eens proberen
hoe weet je of het een false positief is ?
maar nu krijg ik geen updates binnen en als ik ids uitzet wel

 

[Eddie the Eagle]

hoe weet je of het een false positief is ?

Tja, gewoon eens googlen met wat voor partij je te maken hebt en of meerdere gebruikers daar last van hebben en wat die er van vinden. Blijkbaar heeft Suricata een reden gezien om die partij (of server) als verdacht te bestempelen dus zeg het maar of het juist of onjuist is, ik weet het eerlijk gezegd ook niet.