{"id":2200,"date":"2009-10-08T08:28:00","date_gmt":"2009-10-08T06:28:00","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/destination-ip-on-spyware-blocklist\/"},"modified":"2016-08-23T14:58:23","modified_gmt":"2016-08-23T12:58:23","slug":"destination-ip-on-spyware-blocklist","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2009\/10\/destination-ip-on-spyware-blocklist\/","title":{"rendered":"Destination IP on Spyware Blocklist"},"content":{"rendered":"<p>In einem aktuellen Supportfall ging es darum, dass keine E-Mails an eine bestimmte Domain geschickt werden konnten (X Core UTM-Bundle mit Fireware 10.2.9). Im Logfile fanden sich Deny-Meldungen<\/p>\n[&#8230;] Q9 Networks Inc, destination IP on Spyware Blocklist, firewall drop (internal policy)<\/p>\n<p>Der Kunde hatte unter <em>Setup > Default Threat Protection > Blocked Sites<\/em> die <strong>Antispyware Blocklist<\/strong> aktiviert, zum Schutz vor Adware, Dialer, Downloader, Hijacker, Trackware.<br \/><a href=\"http:\/\/2.bp.blogspot.com\/_haYpXd-8uFA\/Ss2OwFfqUvI\/AAAAAAAAAGU\/5FGOxVUwjWE\/s1600-h\/antispyware-blocklist.JPG\"><img decoding=\"async\" style=\"cursor:pointer; cursor:hand;width: 266px; height: 320px;\" src=\"http:\/\/2.bp.blogspot.com\/_haYpXd-8uFA\/Ss2OwFfqUvI\/AAAAAAAAAGU\/5FGOxVUwjWE\/s320\/antispyware-blocklist.JPG\" border=\"0\" alt=\"\"id=\"BLOGGER_PHOTO_ID_5390121285792191218\" \/><\/a><br \/>Interessanterweise befand sich die IP-Adresse des f\u00fcr die Zieldom\u00e4ne zust\u00e4ndigen Mailservers eben auf dieser Blocklist. Die Firebox verweigert dann s\u00e4mtlichen Traffic <strong>VON<\/strong> und auch <strong>ZU<\/strong> diesen IP-Adressen. Nachforschungen haben ergeben, dass diese Liste statisch ist und von WatchGuard selbst gepflegt wird. USA Support hat empfohlen, ein Update auf Version 10.2.11 vorzunehmen, da die betreffende IP-Adresse auf der in 10.2.11 eingebauten Liste nicht mehr draufsteht. Als Alternative kann aber auch die freizugebende Ziel-IP-Adresse bei den Blocked Sites Exceptions eingetragen werden, die zeitlich gesehen offenbar <strong>VOR<\/strong> der Antispyware Blocklist abgearbeitet wird.<br \/><a href=\"http:\/\/2.bp.blogspot.com\/_haYpXd-8uFA\/Ss2PVpC4GbI\/AAAAAAAAAGc\/cnCOlGHGQuE\/s1600-h\/blocked-sites-exceptions.JPG\"><img decoding=\"async\" style=\"cursor:pointer; cursor:hand;width: 266px; height: 320px;\" src=\"http:\/\/2.bp.blogspot.com\/_haYpXd-8uFA\/Ss2PVpC4GbI\/AAAAAAAAAGc\/cnCOlGHGQuE\/s320\/blocked-sites-exceptions.JPG\" border=\"0\" alt=\"\"id=\"BLOGGER_PHOTO_ID_5390121930990295474\" \/><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>In einem aktuellen Supportfall ging es darum, dass keine E-Mails an eine bestimmte Domain geschickt werden konnten (X Core UTM-Bundle mit Fireware 10.2.9). Im Logfile fanden sich Deny-Meldungen [&#8230;] Q9 Networks Inc, destination IP on Spyware Blocklist, firewall drop (internal policy) Der Kunde hatte unter Setup > Default Threat Protection > Blocked Sites die Antispyware Blocklist aktiviert, zum Schutz vor Adware, Dialer, Downloader, Hijacker, Trackware.Interessanterweise &hellip; <a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2009\/10\/destination-ip-on-spyware-blocklist\/\" class=\"more-link\">Weiterlesen <span class=\"screen-reader-text\">Destination IP on Spyware Blocklist<\/span> <span class=\"meta-nav\">&raquo;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[320,321,322,81,323],"class_list":["post-2200","post","type-post","status-publish","format-standard","hentry","category-watchguard-technischer-blog","tag-antispyware","tag-blocked-sites","tag-denied","tag-traffic-monitor","tag-utm-services"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2200"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=2200"}],"version-history":[{"count":1,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2200\/revisions"}],"predecessor-version":[{"id":2311,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2200\/revisions\/2311"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=2200"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=2200"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=2200"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}