FortiGate 100Dの、外部からのログイン失敗のログの確認方法です。

左のメニューの Log & Report の Event Log の System を表示します。

116.31.xxx.xxxから、rootでのログイン失敗のログが大量に出ていました・・・

定期的にrootでのログインをしようとして失敗し続けている模様です。

このIPからの接続をブロックするように設定すべきです。 しかし、この手のアクセスはIPをブロックしても、別のIPでやってくる可能性が高いです。 そのため、可能であればアクセスを許可するIPだけを指定するようにした方が良いでしょう。

▲ PageTop  ■ Home