PFsense + Snort + WhiteList



  • Olá,

    Estou tentando colocar alguns IPs para que o Snort não faça o bloqueio do mesmo.

    Já usei algumas opções como criar um Aliases com os IPs que não gostaria que fossem bloqueados e adicione na Aba "Pass Lists".

    Como essa opção não estava funcionando, resolvi adicionar alguns IPs na Aba "Suppress", o Snort também continua bloqueando os IPs.

    Acesso a bancos, o Snort também tem bloqueado, principalmente Banco do Brasil.

    Alguém já configurou WhiteList no Snort e funcionou ?

    Obrigado.



  • @multnick:

    Alguém já configurou WhiteList no Snort e funcionou ?

    Fiz esse procedimento do alias + passlist no suricata e funcionou…



  • Aproveitando Marcello, me indica algum material de Suricata, de preferencia voltado para pfSense?
    Obrigado



  • Pfsense extranet 8)

    Ja gravei o suricata, pfblocker e metade da aula sobre balanceamento de servidores web.



  • Opa, legal, fico aguardando.



  • Suricata bloqueando acesso aos bancos, principalmente banco do Brasil.

    Existe alguma configuração de bloqueio manual, eu determinar quais IPs serão bloqueados e o restante liberar, para que esses bloqueios automáticos a Banco não bloqueiem ?

    Obrigado.