Странный IP адрес в консоли pfsense

[ABBaz]

В консоли появились сообщения о попытке регистрации на webGUI c IP, не принадлежащего локальной сети.
Имеем проблемe с безопасностью?

[Scodezan]

А адрес то какой??? Хотя б белый или серый?

[ABBaz]

@Scodezan:

А адрес то какой??? Хотя б белый или серый?

Зарегистрирован на .cz

[Scodezan]

Не говорите загадками.  И покажите скрин WAN fw.

[pigbrother]

Если веб-нтерфейс доступен со стороны WAN - это ожидаемо.

[WY6EPT]

я сделал список специальный =) загрузил на хостинг и переодически мы в него добавляем неверные айпишники ;)
советую и вам сделать.
либо можно алияс создать. плюс я где то натыкался на огромный список возможных противников из разных зон, который можно подгружать себе =)
к сожалению был утерян при переезде на другой сервак пару лет назад

[werter]

@WY6EPT:

я сделал список специальный =) загрузил на хостинг и переодически мы в него добавляем неверные айпишники ;)
советую и вам сделать.
либо можно алияс создать. плюс я где то натыкался на огромный список возможных противников из разных зон, который можно подгружать себе =)
к сожалению был утерян при переезде на другой сервак пару лет назад

pfBlockerNG

[WY6EPT]

похоже на правду =)
спасибо за наводку. а то я никак дойти не мог поискать и воткнуть обратно

[werter]

@WY6EPT:

похоже на правду =)
спасибо за наводку. а то я никак дойти не мог поискать и воткнуть обратно

Еще рекомендую IDS\IPS Snort\Suricata. Только их обучать сперва немного надо и осторожнее обращаться.
Совет. Не вкл. автоблокировку сразу - оставитьте только Alert-ы. И понаблюдайте за работой\логами. Оч. помогает кто изнутри\снаружи "шалит".

http://linoxide.com/firewall/install-configure-snort-pfsense-firewall/
http://pfsensesetup.com/tag/suricata/