Hallo zusammen,
ein komisches Phänomen: Eine TMG (aktuell gepatchet) steht hinter einer Cisco ASA.
Diese ASA logged Zugriffe auf eine MalwareURL (87.255.51.229) vom externen Bein der TMG. Es beunruhigt mich, dass ich diese Zugriffe NICHT in den Logs der TMG sehen kann (in der Vergangenheit hatte ich Malware eines kompromitierten PC durch die TMG immer
erkannt). Ist die TMG "gehackt"? Alle aktuellen Virenscanner auf der Maschine selber sagen aber: Grünes Licht... Hat jemand eine Idee, wie das sein kann oder woher das kommt?
Greetings/Grüße Gernot
