Intrusion Alarm, wie damit umgehen ?

Eventuell kann jemand dazu ein Kommentar zum Verständnis abgeben.
Nachgenannte Alarmmeldung bei der UTM 9.2. ist innerhalb von 1 Min. 9 x gekommen.
Es könnte laut IP etwas mit Twitter zu tun haben. War jedoch aktuell nicht auf Twitter.

Intrusion Prevention Alert

An intrusion has been detected. The packet has *not* been dropped.
If you want to block packets like this one in the future,
set the corresponding intrusion protection rule to "drop" in WebAdmin.
Be careful not to block legitimate traffic caused by false alerts though.

Details about the intrusion alert:

Message........: INDICATOR-OBFUSCATION Javascript obfuscation using split reverse join
Details........: https://www.snort.org/search?query=29519
Time...........: 2015-01-10 11:53:11
Packet dropped.: no
Priority.......: high
Classification.: Attempted User Privilege Gain
IP protocol....: 6 (TCP)

Source IP address: 199.96.57.6
Source port: 80 (http)
Destination IP address: 192.168.x.*** (utm ip)
Destination port: 60764

Aktuell benutze ich die UTM noch hinter einem Speedport-Router, welcher davon wohl garnichts mitbekommt.

Was mir noch aufgefallen ist. Unmittelbar davor kam eine Email von Twitter . Kann es sein da da irgenwelches "Java-Zeug" drin ist

This thread was automatically locked due to age.