IPS Meldungen - SharePoint

Hallo,
habe hier das gleiche Problem seit ca 2 Wochen.
Kann es bestätigen, aber auch noch keine Lösung gefunden.

Evtl. jemand anders noch das Problem?

Gruß

Selbiges Problem in unserer Umgebung.

Du kannst explizit diesen False Positive aus der überwachung entfernen.

1. Verbinde dich auf das Webinterface der Firewall
2. Starte den Log viewer
3. Im Dropdown Menu wähle IPS
4. Dort findest du die Meldung mit der Signature ID. Diese bitte notieren
5. Klick auf die Firewall rule nummer > Filter firewall rule
6. Wenn du wieder auf das Webinterface schaust findest du die betroffene Rule
7. Klick in die Rule und ganz unten steht unter Other security features "Detect and prevent exploits (IPS)
8. Klick auf Dropdown, und bearbeite die aktuell angewante IPS Policy
9. Klick auf Add > Klick auf SID filter > Gebe die signature ID aus schritt 4 ein > Apply
10. Setze den Haken und wähle unten bei Action "Disable"
11. Kopiere am besten noch den Namen von der markierten IPS und füge diesen unter Rule name ein

Hallo,
sorry das ich erst so spät anworte.

Hat geklappt, Danke für deine Hilfe.