Estava revisando os registros do SSL-VPN no Fortigate recentemente
Existem instâncias assim:
Não há um usuário ‘root’ que eu adicionei e o firewall não está nem perto da Argentina. Isso é um hack?
Não há um usuário ‘root’ que eu adicionei e o firewall não está nem perto da Argentina. Isso é um hack?
OP, isso são apenas tentativas de conexão via VPN. Você pode consultar esta Dica Técnica onde eles explicam cada log de evento SSL VPN https://community.fortinet.com/t5/FortiGate/Technical-Tip-SSL-VPN-event-logs-when-successfully-connected/ta-p/331206
Se você quer revisar logins bem-sucedidos, deve procurar pelo Evento 39947 e 39424.