Странный IP адрес в консоли pfsense
-
В консоли появились сообщения о попытке регистрации на webGUI c IP, не принадлежащего локальной сети.
Имеем проблемe с безопасностью? -
А адрес то какой??? Хотя б белый или серый?
-
-
Не говорите загадками. И покажите скрин WAN fw.
-
Если веб-нтерфейс доступен со стороны WAN - это ожидаемо.
-
я сделал список специальный =) загрузил на хостинг и переодически мы в него добавляем неверные айпишники ;)
советую и вам сделать.
либо можно алияс создать. плюс я где то натыкался на огромный список возможных противников из разных зон, который можно подгружать себе =)
к сожалению был утерян при переезде на другой сервак пару лет назад -
я сделал список специальный =) загрузил на хостинг и переодически мы в него добавляем неверные айпишники ;)
советую и вам сделать.
либо можно алияс создать. плюс я где то натыкался на огромный список возможных противников из разных зон, который можно подгружать себе =)
к сожалению был утерян при переезде на другой сервак пару лет назадpfBlockerNG
-
похоже на правду =)
спасибо за наводку. а то я никак дойти не мог поискать и воткнуть обратно -
похоже на правду =)
спасибо за наводку. а то я никак дойти не мог поискать и воткнуть обратноЕще рекомендую IDS\IPS Snort\Suricata. Только их обучать сперва немного надо и осторожнее обращаться.
Совет. Не вкл. автоблокировку сразу - оставитьте только Alert-ы. И понаблюдайте за работой\логами. Оч. помогает кто изнутри\снаружи "шалит".http://linoxide.com/firewall/install-configure-snort-pfsense-firewall/
http://pfsensesetup.com/tag/suricata/
