Er denne firewall log normal eller ?
Hejsa.Har for nyligt købt og opsat en Cisco ASA 5505 Router/Firewall.
Den kan jo fantastisk mange ting og specielt det at komme bag en rigtig firewall synes jeg er fantastisk.
Men jeg er meget overrasket over hvor meget min nye firewall mener jeg er under "angreb".
Jeg er klar over at intet kommer igennem, da der :
1. Kun er opsat en regl om at TCP trafik på port 80 får lov at passere til min webserver.
2. Der er kun opsat en NAT regl om diagerer trafikken videre hvis den er tiltænkt port 80.
Men er det normalt konstant at blive bombaderet på denne måde (Se screenshot i link). Hos mig kommer der ca. 5 log entries pr. sekund. Og det er konstant.
https://dl.dropboxusercontent.com/u/21473722/firewalllog.jpg
Mvh.
Lasse