IPS Firma 5403 Open SSL

[Ehowind84]

Buenas tardes,

La firma 5403 "OpenSSL SSL/TLS Malformed Handshake DoS" me genera alertas de tipo medio, muchas veces al día. Lo extraño es que quien las genera con mayor cantidad de eventos es el servidor Proxy (ISA Server), la verdad no tengo claro porque se genera este evento o que lo esta ocasionando. En ocasiones también he detectado que máquinas de la lan también generan este comportamiento y alerta.

Espero que por favor puedan ayudarme.

Muchas gracias.

[rhermes]

here is the translation of Fabiola's message:

Good afternoon,

The 5403 signature "OpenSSL SSL / TLS Handshake DoS Malformed" generates alerts me average, many times a day. The strange thing is that anyone who generates more number of events is the proxy server (ISA Server), the truth I have not clear why this event is generated or it is causing. Sometimes I have also found that the lan machines also produce this behavior and alert.

I hope you can help me please.

Thank you very much.