Странный IP адрес в консоли pfsense



  • В консоли появились сообщения о попытке регистрации на webGUI c IP, не принадлежащего локальной сети.
    Имеем проблемe с безопасностью?



  • А адрес то какой??? Хотя б белый или серый?



  • @Scodezan:

    А адрес то какой??? Хотя б белый или серый?

    Зарегистрирован на .cz



  • Не говорите загадками.  И покажите скрин WAN fw.



  • Если веб-нтерфейс доступен со стороны WAN - это ожидаемо.



  • я сделал список специальный =) загрузил на хостинг и переодически мы в него добавляем неверные айпишники ;)
    советую и вам сделать.
    либо можно алияс создать. плюс я где то натыкался на огромный список возможных противников из разных зон, который можно подгружать себе =)
    к сожалению был утерян при переезде на другой сервак пару лет назад



  • @WY6EPT:

    я сделал список специальный =) загрузил на хостинг и переодически мы в него добавляем неверные айпишники ;)
    советую и вам сделать.
    либо можно алияс создать. плюс я где то натыкался на огромный список возможных противников из разных зон, который можно подгружать себе =)
    к сожалению был утерян при переезде на другой сервак пару лет назад

    pfBlockerNG



  • похоже на правду =)
    спасибо за наводку. а то я никак дойти не мог поискать и воткнуть обратно



  • @WY6EPT:

    похоже на правду =)
    спасибо за наводку. а то я никак дойти не мог поискать и воткнуть обратно

    Еще рекомендую IDS\IPS Snort\Suricata. Только их обучать сперва немного надо и осторожнее обращаться.
    Совет. Не вкл. автоблокировку сразу - оставитьте только Alert-ы. И понаблюдайте за работой\логами. Оч. помогает кто изнутри\снаружи "шалит".

    http://linoxide.com/firewall/install-configure-snort-pfsense-firewall/
    http://pfsensesetup.com/tag/suricata/


Log in to reply