Snort



  • Fala Galera!!!

    Instalei agora o snort, e estou meio perdido, tenho que fazer bloqueio de determinados sites e torrents alguém tem a receita para poder fazer esses bloqueios?



  • @gwpo:

    Fala Galera!!!

    Instalei agora o snort, e estou meio perdido, tenho que fazer bloqueio de determinados sites e torrents alguém tem a receita para poder fazer esses bloqueios?

    Dá uma lida.
    https://forum.pfsense.org/index.php?topic=61018.0



  • Tu pode bloqueia o torrent pela as portas. Pra tu fazer isso pelo o snort tu vai ter um trabalhozinho.



  • @danilosv.03:

    Tu pode bloqueia o torrent pela as portas. Pra tu fazer isso pelo o snort tu vai ter um trabalhozinho.

    e qual o jeito menos trabalhoso?



  • @gwpo:

    @danilosv.03:

    Tu pode bloqueia o torrent pela as portas. Pra tu fazer isso pelo o snort tu vai ter um trabalhozinho.

    e qual o jeito menos trabalhoso?

    Tu deve ter uma regra no inicio liberando tudo, pois do contrario o pfsense iria bloquear torrent. O padrão do pfsense é bloquear tudo e ai você vai liberando o que realmente necessita. Não precisei fazer nada para bloquear torrents na minha rede.

    A melhor forma de você entender o snort é mexendo nele. Em um ambiente em produção isso nunca é recomendado. O ideal é tu montar um lab e testar isso lá. O link que te passei acima é o basico para uma configuração, mas tu precisa ler mais e entender a forma com que o snort trabalha. Não é só instalar e sair "pro abraço". kkkkk



  • @empbilly:

    @gwpo:

    @danilosv.03:

    Tu pode bloqueia o torrent pela as portas. Pra tu fazer isso pelo o snort tu vai ter um trabalhozinho.

    e qual o jeito menos trabalhoso?

    Tu deve ter uma regra no inicio liberando tudo, pois do contrario o pfsense iria bloquear torrent. O padrão do pfsense é bloquear tudo e ai você vai liberando o que realmente necessita. Não precisei fazer nada para bloquear torrents na minha rede.

    A melhor forma de você entender o snort é mexendo nele. Em um ambiente em produção isso nunca é recomendado. O ideal é tu montar um lab e testar isso lá. O link que te passei acima é o basico para uma configuração, mas tu precisa ler mais e entender a forma com que o snort trabalha. Não é só instalar e sair "pro abraço". kkkkk

    Obrigado!

    Queria algo mais específico, pois justamente estou em um ambiente de produção e com pouco tempo para estudar, queria uma solução pratica de preferencia um tutorial. Mas mesmo assim agradeço muito



  • Procura no youtube. Por lá tu vai encontrar alguma coisa pra te auxiliar.