SNORT 0 bloqueando conexões externas

[marcosmassa]

Senhores bom dia, O snort hoje passou a bloquear conexões externas com destino a servidores na rede local via RDP. Regras de NAT, Firewall e tudo mais não foram modificadas, quando desabilito o snort na interface, a conexão é estabelecida com sucesso.

o alerta em Blocked que recebo é:
"ET DOS Microsoft Remote Desktop (RDP) Syn then Reset 30 Second DoS Attempt "

Como posso fazer para que isso não seja mais bloqueado?

[tomaswaldow]

Não será um DOS?

[marcosmassa]

pode até ser o problema é ter "trancado todas as conexões" e não apenas as que estavam forçando.