Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Snort

    Scheduled Pinned Locked Moved Español
    5 Posts 2 Posters 610 Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R
      RaulLopezValdes
      last edited by

      Tengo el paquete Snort descargado en mi Pfsense.
      el cual tiene creado 3 interfaces

      • WAN1: (Principal) Solo alertas
      • Wan2: (Secundario) Solo Alertas
      • Lan: Alertas y en modo Bloqueo
        https://drive.google.com/open?id=1PVEOv3l5HMjMOZuqzBvM_l7odudHzf0M

      Quisiera saber si es necesario igualmente habilitar el modo bloqueo en ambas WAN

      solo cuento con la suscripción gratuita y el código de la comunidad.
      he descargado y actualizado las reglas que haces referencia a Malwares, Exploits, y sobretodo lo que mas me interesa bloquear Conexiones P2P y Torrents
      https://drive.google.com/open?id=1FPsYdyH9YvsPF2LqHo7G0wFVLOeYRAAI

      Repito solo tengo habilitado el modo bloqueo en la interfaces lan pues todos los foros y cursos que he visto lo hacen así

      https://drive.google.com/open?id=1PpZcqRJpECIN2NRZIe9TivtnO88hb9-V

      efectivamente en la pestaña de bloqueos me aparecen ya 216 registros de direcciones IP y en la descripción de la regla menciona conexiones P2P y Torrents.

      https://drive.google.com/open?id=19Ori5gXP49wegY0XnBzbKAQtGudPiLLn

      Al querer hacer una prueba y demostrar que funciona para el usuario,
      Snort si detecta que se esta realizando una conexión P2P pues el numero de Ip's bloqueadas aumenta en tiempo real.

      la aplicación con la cual se realizan las descargas(Utorrente Client)
      SIGUE REALIZANDO LA DESCARGA COMO SI NO HUBIERA NADA QUE SE LO IMPIDIERA

      alguien por favor me podría asegurar que adquiriendo la suscripción de paga efectivamente bloqueara las descargas

      1 Reply Last reply Reply Quote 0
      • T
        trasher mx
        last edited by

        El bloqueo funciona, pero creo que no tienes bien configurado SNORT.

        Solo para estar seguros, podrias mandar captura de pantalla de tus configuraciones ?

        Saludos.

        R 1 Reply Last reply Reply Quote 1
        • R
          RaulLopezValdes
          last edited by

          This post is deleted!
          1 Reply Last reply Reply Quote 0
          • R
            RaulLopezValdes
            last edited by

            This post is deleted!
            1 Reply Last reply Reply Quote 0
            • R
              RaulLopezValdes @trasher mx
              last edited by

              @trasher-mx
              Claro que si con gusto, me podrías decir en especifico que apartados deseas ver ?

              • Global Settings
                https://drive.google.com/open?id=1dSQAG1fs53ppJFqPAxY1IMs-YEnOCeW4
                https://drive.google.com/open?id=1C1YoF33HsQ71yuDJ27u-_iAyRXKUa-Wm
                https://drive.google.com/open?id=1SA0F5EkvJ8w7NZE5gg6BhDhdscX-Kq4J

              • esta es la configuración de la tarjeta LAN donde esta habilitado el bloqueo
                https://drive.google.com/open?id=1Sr6r-0Fo1zjn0UqQIQPtlNeZp2QGi-Hn
                https://drive.google.com/open?id=1UEQLqt0vbsJpDiPyRTjic3JPYiZ5TcsF
                https://drive.google.com/open?id=1tGECtyob_wvHYjzmfHz7sw38n_abZjTW

              te agradezco tu ayuda

              1 Reply Last reply Reply Quote 0
              • First post
                Last post
              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.