106015: TCP abgelehnt
Cisco-ASA-Sicherheitsgeräte verbinden die Funktionen einer Firewall, einer Antiviren-Anwendung und eines Systems zur Abwehr von Eindringlingen. Zusätzlich ermöglicht dies auch virtuelle private Netzwerkverbindungen (VPN). Eine wertvolle Unterstützung bei der Erkennung und Unterbindung von Angriffen, bevor sich diese über das gesamte Netzwerk ausbreiten.
Meldung: %ASA-6-106015: Deny TCP (no connection) from IP_address /port to IP_address /port flags tcp_flags on interface interface_name.
Ereignis 106015 wird erzeugt, wenn ASA ein TCP-Paket verwirft, da dieses über keine verknüpfte Verbindung in der ASA-Verbindungstabelle verfügt.
Wie können Sie diese Situation auflösen?
Bei diesem Ereignis ist keine Aktion erforderlich, sofern ASA keine große Anzahl solcher ungültiger TCP-Pakete empfängt. Falls dies der Fall ist, verfolgen Sie die Quelle dieser Pakete zurück und bestimmen den Grund; dass diese Pakete gesendet wurden.
Cisco-ASA-Auditing-Tool
EventLog Analyzer ist eine umfangreiche Log-Management-Software, mit deren Unterstützung Sie Protokolle aus den unterschiedlichen Protokollquellen Ihres Netzwerks zentral sammeln, analysieren und verwalten können. Darüber hinaus können Sie Berichte zur Netzwerksicherheit abrufen und sich mit Alarmen über Netzwerkprobleme informieren lassen: ein IT-Sicherheitswerkzeug ohne Kompromisse.
Vielen Dank!
Unsere Support-Techniker werden sich in Kürze bei Ihnen melden.
