| Descripción: | Este artículo describe cómo poner en cuarentena/prohibir una IP de origen para antivirus. |
| Alcance | FortiGate |
| Solución | Configure el perfil de seguridad de AntiVirus para agregar la IP de origen de un archivo infectado o remitente de malware a la cuarentena o lista de direcciones IP de origen prohibidas en la CLI # config antivirus profile # edit <name of profile> # config nac-quar # set infected quar-src-ip # set expiry 5m # end Esta variable ( quar-src-ip ) determina durante cuánto tiempo se bloqueará la dirección IP de origen. En la CLI, la opción se llama caducidad. El valor máximo del día es 364. El valor máximo de horas es 23 y el valor máximo de minutos es 59. El valor predeterminado es 5 minutos. |
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!