Suricata IP Reputation list



  • Доброго времени суток. Прошу помощи в следующем вопросе.

    Имеется Suricata из пакета SELKS, работающая в режиме IPS AF_Packet. Необходимо реализовать следующее: есть свой черный список IP адресов и правило вида: drop ip any any -> $HOME_NET any (msg:"Our Blocking Rule"; priority:1; sid:888; iprep:src,Our,>,1;) и, соответственно, настроенный файл с iprep.list и файл категорий. Никак не могу понять почему не происходит блокировки, вроде всё по мануалу настроено и должно работать.



  • Добрый.

    Сурикат на пф? Или у вас он отдельно?

    Ваши хотелки можно реализовать простыми правилами fw на ЛАН (+ алиас с нехорошими IP).


Log in to reply