PFsense + Snort + WhiteList
-
Olá,
Estou tentando colocar alguns IPs para que o Snort não faça o bloqueio do mesmo.
Já usei algumas opções como criar um Aliases com os IPs que não gostaria que fossem bloqueados e adicione na Aba "Pass Lists".
Como essa opção não estava funcionando, resolvi adicionar alguns IPs na Aba "Suppress", o Snort também continua bloqueando os IPs.
Acesso a bancos, o Snort também tem bloqueado, principalmente Banco do Brasil.
Alguém já configurou WhiteList no Snort e funcionou ?
Obrigado.
-
Alguém já configurou WhiteList no Snort e funcionou ?
Fiz esse procedimento do alias + passlist no suricata e funcionou…
-
Aproveitando Marcello, me indica algum material de Suricata, de preferencia voltado para pfSense?
Obrigado -
Pfsense extranet 8)
Ja gravei o suricata, pfblocker e metade da aula sobre balanceamento de servidores web.
-
Opa, legal, fico aguardando.
-
Suricata bloqueando acesso aos bancos, principalmente banco do Brasil.
Existe alguma configuração de bloqueio manual, eu determinar quais IPs serão bloqueados e o restante liberar, para que esses bloqueios automáticos a Banco não bloqueiem ?
Obrigado.
