SNORT 0 bloqueando conexões externas



  • Senhores bom dia, O snort hoje passou a bloquear conexões externas com destino a servidores na rede local via RDP. Regras de NAT, Firewall e tudo mais não foram modificadas, quando desabilito o snort na interface, a conexão é estabelecida com sucesso.

    o alerta em Blocked que recebo é:
    "ET DOS Microsoft Remote Desktop (RDP) Syn then Reset 30 Second DoS Attempt "

    Como posso fazer para que isso não seja mais bloqueado?



  • Não será um DOS?



  • pode até ser o problema é ter "trancado todas as conexões" e não apenas as que estavam forçando.