Bloqueia IP externos

[danilosv.03]

Amigos Pfsenses,
Estou sendo "atacado", diariamente, andei vendo os Log de serviços e vi um IP externo me atacando direto. Como faço pra bloqueia esse IP no PfSense?
Preciso de ajuda.

[tomaswaldow]

Se for um IP basta fazer uma regra de DROP na WAN com esse IP de origem.

[danilosv.03]

Ele ta sendo esperto, todo dia ele usa um novo IP, acredito que ele esteja mascarando justamente pra isso não acontecer.

[tomaswaldow]

Nesse caso tem que usar um IDS / IPS não tem jeito.
Suricata ou Snort;

[danilosv.03]

Estou precisando urgentemente, instalar o Snort, porém ele não aparece na minha parte de pacotes. Como faço?

[tomaswaldow]

Tem certeza? Qual versão do pfSense?

[danilosv.03]

Uso a i386.

[tomaswaldow]

Só tenho usado a versão 64, não se pode ser isso, pode ser que não tenha pacote compilado para esse arquitetura.

[danilosv.03]

Como posso resolver esse problema Tomas?

[tomaswaldow]

Ué, faz um teste e instala a versão de 64 bits!!

[danilosv.03]

Eu fazendo o backup do meu i386, vou poder restaurar por este backup?

[tomaswaldow]

Sim.

[danilosv.03]

Vou fazer esse texte. Muito obrigado pela atenção tomas, você é o cara.