Firewall+Bloqueio+de+Virus+conhecid os

[bykurumin]

Postado Originalmente por bykurumin

A lista com os nomes 199 virus c/ citei lah em baixo está localizada em Vírus Alerta - Portas Usadas por Trojans - Ordem Alfabética,

SABE NÉ GALERA IA SER MEIO COMPLICADO COLOCAR OS NOMES TE TDS OS VIRUS AI ACHEI MELHOR COLOCAR AS REGRAS SEM OS NOMES

=LISTA DE BLOQUEIO DE VÍRUS CONHECIDOS ATÉ O MOMENTO DE a À z

É só vc ir em NEW TERMINAL+IP+FIREWALL+FILTER e COLAR




EM ANEXO

qualquer pessoa pode edita-la e colocar de novo.

=================================== =================================== =================================== ===========

Favor Não TIRAR os Créditos está lista foi feita por mim vendo ajudar a tds que possuem mikrotik, inclue tds as portas de virus + usados até o momento este script foi baseado na lista de virus q obtive no site http://www.superdicas.com.br/, a lista completa esta localizada em Vírus Alerta - Portas Usadas por Trojans - Ordem Alfabética,

Apenas coloquei em script esta lista fação bom uso da mesma qualquer duvida entrar em contato alan_sfa@msn.com,

Está lista pode ser alterada pelos colegas do under-linux, sendo que achei o melhor lugar postar aqui neste execelente forum sobre mikrotik!

Obs: Está com chain=VIRUS porque fiz um joen mas é so alterar este opção substituindo tds pela necessidade!

Att: ALAN

senha é alan

[cynernet]

ele deve ter arrumado porque aki nao pediu senha ^^

agradecendo o nosso amigo pelo otimo post.
ira ajuda a muita gente contra essas pragas de virus.
obrigado amigo.

[Roberto21]

Bom, a idéia é muito boa, ajuda a muitos, mas as regras tem que ser analizadas e não simplesmente adicionadas ao MK.

Olhem essa regra aqui:

add chain=virus protocol=tcp dst-port=25-110 action=drop disable=no

Se adicionar essa regra o telefone tocará com certeza...*rsssss

[cynernet]

o que tem essa regra de erado amigo?
aqui eu add ela e até agora nao tive problemas algum.
você pode explica melhor o porque de nao poder add essa regra?

Postado Originalmente por Roberto21

Bom, a idéia é muito boa, ajuda a muitos, mas as regras tem que ser analizadas e não simplesmente adicionadas ao MK.

Olhem essa regra aqui:

add chain=virus protocol=tcp dst-port=25-110 action=drop disable=no

Se adicionar essa regra o telefone tocará com certeza...*rsssss

[lucianogf]

É galera, o que sempre digo... é preciso um pouco mais de empenho. Não custa dar uma pesquisada antes de perguntar qualquer coisa.

O script, supra citado, faz bloqueio de FORWARD de muitas portas que tem serviços usados por usuários nelas.

TCP/21 - FTP
TCP/23 - Telnet
TCP/25 - SMTP
TCP/53 - DNS (Sim! DNS também usa porta TCP)
TCP/110 - POP
TCP/123 - NTP
TCP/3128 - Squid (dependendo de onde forem adicionadas essas regras o proxy não funciona)


Sem contar que existem muuuuuuuuuuiiiiiiittaasssss regras repetidas, só da porta tcp/25 tem umas 8.. hehehe