Gfi software Help

Log and drop
(in case of the
Log
action,
IPS: Alert
)
severity: High
— severity level
Rule ID: 1:2010575
— number identifier of the intrusion (this number can be used for definition of excep-
tions from the intrusion detection system, i.e. in the system's advanced settings)
ET TROJAN ASProtect/ASPack...
— intrusion name and description (only available for some intru-
sions)
proto:TCP
— traffic protocol used
ip/port:95.211.98.71:80(hosted-by.example.com)
— source IP address and port of the
detected packet; the brackets provide information of the DNS name of the particular computer, in case that it is iden-
tifiable
> 192.168.48.131:49960(wsmith-pc.company.com,user:wsmith)
— destination IP
address and port in the detected packet; the brackets provide DNS name of the particular host (if identifiable) or name
of the user connected to the firewall from the particular local host
Anti-spoofing log records
Messages about packets that where captured by the