Short блокирует доступ к сайтам из локальной сети
-
В общем вчера настроил snort по ролику из ютуба, а задолбали досить, сетка валилась.
Но теперь из-за emerging-dos.rules не могу из домашнего компа зайти в youtube и кучу других сайтов, в общем часть сайтов пашет часть нет. Как я понимаю, эти сайты послают подозрительные запросы на роутер и он их валит))
А с утра все все пахало.
Может кто посоветует, как сделать исключение для локальной сети?
-
This post is deleted!
-
@борис
Snort как и Suricata и даже pfBlockerNG требуют обучения от ложных срабатываний.На этой ссылке в самом низу есть описание простой настройки и обучения Snort
Советую почитать.http://onreader.mdl.ru/VirtualizationComplete/content/Ch02.html#021105
-
@oleg1969 said in Short блокирует доступ к сайтам из локальной сети:
@борис
Snort как и Suricata и даже pfBlockerNG требуют обучения от ложных срабатываний.На этой ссылке в самом низу есть описание простой настройки и обучения Snort
Советую почитать.http://onreader.mdl.ru/VirtualizationComplete/content/Ch02.html#021105
Спасибо будем изучать
-
Несколько ссылок по Snort
https://www.netgate.com/docs/pfsense/ids-ips/setup-snort-package.html
https://vorkbaard.nl/installing-snort-for-idsips-on-pfsense-2-4И описание rulesets (Categories) Snort хотя от Suricata но к Snort подходит