Aqui vão alguns bloqueios de virus conhecidos e desconhecidos para sua rede

[acfrasson]

Me corrijam se eu estiver errado:
1. A regra do Jump eu entendi, ela faz todo o tráfego passar pela Chain "virus", com isso os pacotes que estiverem usando uma das portas informadas nas regras de "drop" vão ser bloqueados.

Como que eu faço para verificar quais IP's que tiveram pacotes bloqueados pelas regras de "drop"?

[iverton]

cria uma regra igual a de drop só que com a ação log.
podes configurar o syslog para ele ficar armazenando os log em outra maquina

[acfrasson]

Ok Iverton vou testar aqui... Muito obrigado!

[acfrasson]

Iverton deu certo aqui... muito obrigado pela força!