Reply to Bloquear IP na wan, Trojan na rede acessando on Tue, 03 Oct 2017 02:06:03 GMT

vsaad — Tue, 03 Oct 2017 02:06:03 GMT

Segue as dicas do marcelloc acima,
e posta sua topologia mais detalhada, suas regras, quantos computadores, quais serviços vc utiliza no pfsense. etc.

Tem alguns aplicativos tipo "Web-Proxy" que utilizam porta 8080, ou até mesmo alguma aplicação local pode estar mal configurada.
Se vc acertar as regras do PFSense, vc vai bloquear todo saida indesejada, e ainda pode usar os logs para verificar o que esta sendo bloqueado e daonde está vindo.

@th-rex:

Boa tarde Pessoal.

sou iniciante no Pfsense, tenho ele instalado na minha rede como router, mas ultimamente estou tendo um problema aonde meu provedor de internet me informou que na minha rede esta saindo um acesso para um ip pela porta 8080 que ele sabem que é um possível TROJAN na minha rede fazendo isso. Como monitorar para saber qual pc esta fazendo esse acesso? como bloquear esse IP para que ninguém em minha rede acesse ele?

Desculpe se o assunto as vezes parece básico. Mas gosto de aprender e sempre temos que começar por algum lugar! =)

Desde já obrigado aqueles que venha a ajudar!

Reply to Bloquear IP na wan, Trojan na rede acessando on Mon, 02 Oct 2017 22:36:25 GMT

marcelloc — Mon, 02 Oct 2017 22:36:25 GMT

Primeiro passo: Atualizar o antivirus das máquinas

Segundo passo: Rodar o snort/suricata na LAN para identificar que máquina está infectada.

Tanto no fórum quanto na internet existem vários tutoriais de configuração no snort/suricata no pfSense.

Outra forma de diagnosticar: monitore o trafego de rede com o tcpdump e veja se alguma máquina está tentando comunicação na 8080 mesmo sem usuário utilizando.