Widget "topt session" - Fortigate
Widget "topt session" - Fortigate - Réseaux - Systèmes & Réseaux Pro
Marsh Posté le 05-07-2015 à 23:16:55
Salut,
As-tu mis des hôtes autorisés à se connecter à ton interface publique? Si non je t'invite fortement à le faire.
Cela ressemble à des tentatives d'accès.
http://91.213.175.66.ipaddress.com/
IP Lookup Result for 91.213.175.66
IP Address: 91.213.175.66
Host of this IP: srv-u66.antiddos.biz
Organization: FOP Smirnov V'yacheslav Valentunovuch
ISP: FOP Smirnov V'yacheslav Valentunovuch
City: -
Country: Ukraine
State: -
Timezone: -
Local Time: -
Je suppose que tu n'as pas d'administrateur en Ukraine 
Sujets relatifs:
- conflit UPN AD et Session RDP
- Alertes SSL - Fortigate
- Fortigate - Paloalto - Stormshield ou autre ?
- [resolu] Ouverture de session
- Connection lente à l'ouverture de session sur un domaine AD
- Session windows ouvert en tse sur plusieurs poste
- Fermeture session TSE
- mettre une imprimante distante sur session RDP
- Analyser un fichier log de FORTIGATE
- Démarrage et fermeture d'une session TSE au démarrage du serveur
Marsh Posté le 26-06-2015 à 11:45:00
Bonjour.
Mon entreprise est équipée d'un firewall/UTM Fortigate 60C.
Dans le widget "top session" je vois ceci :
Protocol = TCP
Source address = 91.213.175.66
Source port = 64890 (c'est un port dynamique, qui peut changer donc - autre ex: 648545)
Destination address = "notre IP publique"
Destination port = 443
Quelqu'un pourrait-il m'éclairer sur ce que cela signifie.
A quoi correspond cette IP 91.213.175.66 ?
Je vous remercie.