IPS Signatures DROP BROWSER-FIREFOX Mozilla multiple.....

Guten Morgen,

wir bekommen ständig Meldungen im IPS Protokoll mit der Meldung " BROWSER-FIREFOX Mozilla multiple location headers malicious redirect attempt " .

Immer von 3 gleichen IPs 3.75.168.108 , 18.196.135.119 , 18.158.55.155. Das sind wohl AWS IPs,

Kann mir jemand sagen was hier schief läuft? Ist das Falsch Positiv?

LG Nico



Edited TAGs
[edited by: Erick Jan at 6:47 AM (GMT -7) on 4 Apr 2025]