+ Responder ao Tópico



  1. Boa tarde pessoal do under-linux,

    Instalei um servidor com SUSE que está rodando o Snort + Guardian. Coloquei para que o guardian me mande e-mail quando ele bloquear. Minhas duvidas são as seguintes:

    * Tenho mais servidores na Internet, e gostaria que o meu servidor que roda o snort + guardian, ao detectar as invasões nos outros servidores (o que ele ja faz, so que nos logs aparece "No action done") ele fizesse o bloqueio em todos da minha rede. Verifiquei no site do guardian que existe uma forma de fazer com que ele bloqueie em outras maquinas, so que o detalhe e o seguinte: se o guardian nao faz nada com os ataques que sao feitos aos outros servidores, ele bloquearia nesta outra maquina somente os ip's que tentaram fazer um ataque ao IDS...

    * Outra coisa - Existe uma interface via web que me mostre os ip's que foram bloqueados, com opções para o desbloqueio?

    Se eu estiver errado em alguma das coisas que conclui, por favor me corrijam.

    Obrigado,

    Vitor Monteiro

  2. usa o hogwash light br (hlbr)

    hlbr.sf.net

    muito bom



  3. Valeu pela dica, vou dar uma olhada.

  4. Tomando-se por base que um firewall nao eh uma simples maquina e sim um conjunto para a segurança da rede, voce poderia colocar o HLBR antes de tudo visto que ele trabalha como bridge e logo apos um firewall com snort e guardian. No meu ver esta seria uma confiuraçao interessante.
    Tenho HLBR e funciona muito bem.






Tópicos Similares

  1. problema com hd com linux p/ usar em outra maquina
    Por jailsonlopes no fórum Sistemas Operacionais
    Respostas: 9
    Último Post: 15-06-2007, 09:01
  2. Como executar comandos em outras máquinas pela rede?
    Por maniero no fórum Linguagens de Programação
    Respostas: 3
    Último Post: 05-06-2007, 07:28
  3. Instalar HD em outra Maquina
    Por oyama no fórum Servidores de Rede
    Respostas: 5
    Último Post: 28-12-2004, 18:41
  4. visualizar arquivos de log em outra máquina?
    Por mcyberx no fórum Servidores de Rede
    Respostas: 4
    Último Post: 29-09-2004, 22:05
  5. Colocar o HD em outra máquina
    Por no fórum Servidores de Rede
    Respostas: 2
    Último Post: 03-06-2003, 11:42

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L