Firewall

[Hercio Menegotto Ferraro Neto]

Olá pessoa,

Eu tenho um pequeno problema em meu servidor.... ataques e tentativas de invasão...
coloquei o portsentry e o snort (+ BASE), mas ambos apenas detectam e logam as tentativas,
o que eu posso colocar pra bloquear os ips que estão tentando comprometer o sistema?
em media no log do portsentry vem 500 a 1000 tentativas.... uso fedora core 1.

[]s

--------------------------------------------------------------------------
Design Virtual Sistemas para Web Ltda - www.dvsw.com.br
Desenvolvimento de sites e sistema web
Rua Anita Garibaldi - 270 - Shopping Concórdia - Sala 06
Tel: [phone] - Concórdia - SC
contato(a)dvsw.com.br

--------------------------------------------------------------------------
Hercio Menegotto Ferraro Neto
Bacharel em Sistemas de Informação
WebMaster - Design Virtual Sistemas para Web
(49) 8404-3084
hercio(a)dvsw.com.br
Concórdia - SC

ICQ: 153072255
Skype: suporte_design_virtual
MSN: suporte(a)designvirtual.com
MSN: hercio(a)msn.com
--------------------------------------------------------------------------

[Witalo Diego]

Caro Hercio, uma boa forma de tentar segurar a integridade de sua rede é fazer uma boa
configuração de firewall.

É um pouco trabalhoso ter que setar todas as chains para DROP e abrir apenas o que você
realmente precisa, mas assim você terá certezas...


Atenciosamente,

Witalo Diego M. Nunes
(81) 9176-0782
  ----- Original Message ----- 
  From: Hercio Menegotto Ferraro Neto 
  To: fedora-users-br(a)redhat.com 
  Sent: Thursday, January 26, 2006 12:44 PM
  Subject: [Fedora-users-br] Firewall


  Olá pessoa,

  Eu tenho um pequeno problema em meu servidor.... ataques e tentativas de invasão...
coloquei o portsentry e o snort (+ BASE), mas ambos apenas detectam e logam as tentativas,
o que eu posso colocar pra bloquear os ips que estão tentando comprometer o sistema?
  em media no log do portsentry vem 500 a 1000 tentativas.... uso fedora core 1.

  []s

  --------------------------------------------------------------------------
  Design Virtual Sistemas para Web Ltda - www.dvsw.com.br
  Desenvolvimento de sites e sistema web
  Rua Anita Garibaldi - 270 - Shopping Concórdia - Sala 06
  Tel: [phone] - Concórdia - SC
  contato(a)dvsw.com.br

  --------------------------------------------------------------------------
  Hercio Menegotto Ferraro Neto
  Bacharel em Sistemas de Informação
  WebMaster - Design Virtual Sistemas para Web
  (49) 8404-3084
  hercio(a)dvsw.com.br
  Concórdia - SC

  ICQ: 153072255
  Skype: suporte_design_virtual
  MSN: suporte(a)designvirtual.com
  MSN: hercio(a)msn.com
  --------------------------------------------------------------------------


------------------------------------------------------------------------------


  --
  Fedora-users-br mailing list
  Fedora-users-br(a)redhat.com
  https://www.redhat.com/mailman/listinfo/fedora-users-br

[Rafael Gomes]

Essa forma é trabalhosa demais, terá muitos links quebrados... eu aconselho
a procurar um site que tenha algumas regras boas ja feitas e então
implementar em seu server, a USP tem boas regras, se não me falhe a memoria.



Em 26/01/06, Witalo Diego <witalodiego(a)gmail.com&gt; escreveu:
>  Caro Hercio, uma boa forma de tentar segurar a integridade de sua rede é
>  fazer uma boa configuração de firewall.
>
>  É um pouco trabalhoso ter que setar todas as chains para DROP e abrir
>  apenas o que você realmente precisa, mas assim você terá certezas...
>
>
>  Atenciosamente,
>
>  Witalo Diego M. Nunes
>  (81) 9176-0782
>
>   ----- Original Message -----
>  *From:* Hercio Menegotto Ferraro Neto <hercio(a)netcon.com.br&gt;
>  *To:* fedora-users-br(a)redhat.com
>  *Sent:* Thursday, January 26, 2006 12:44 PM
>  *Subject:* [Fedora-users-br] Firewall
>
>
>   Olá pessoa,
>
>  Eu tenho um pequeno problema em meu servidor.... ataques e tentativas de
>  invasão... coloquei o portsentry e o snort (+ BASE), mas ambos apenas
>  detectam e logam as tentativas, o que eu posso colocar pra bloquear os ips
>  que estão tentando comprometer o sistema?
>  em media no log do portsentry vem 500 a 1000 tentativas.... uso fedora
>  core 1.
>
>  []s
>
>  --------------------------------------------------------------------------
>  Design Virtual Sistemas para Web Ltda - www.dvsw.com.br
>  Desenvolvimento de sites e sistema web
>  Rua Anita Garibaldi - 270 - Shopping Concórdia - Sala 06
>  Tel: [phone] - Concórdia - SC
>  contato(a)dvsw.com.br
>
>  --------------------------------------------------------------------------
>  Hercio Menegotto Ferraro Neto
>  Bacharel em Sistemas de Informação
>  WebMaster - Design Virtual Sistemas para Web
>  (49) 8404-3084
>  hercio(a)dvsw.com.br
>  Concórdia - SC
>
>  ICQ: 153072255
>  Skype: suporte_design_virtual
>  MSN: suporte(a)designvirtual.com
>  MSN: hercio(a)msn.com
>  --------------------------------------------------------------------------
>
>  ------------------------------
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
>  

--
Rafael Brito Gomes
Analista de Suporte Técnico
Monsanto Nordeste - Camaçari

[Witalo Diego]

Depende da aplicação dele. O controle seria feito por portas...


Atenciosamente,

Witalo Diego M. Nunes
(81) 9176-0782
  ----- Original Message ----- 
  From: Rafael Rafa 
  To: Lista de discussão voltada para os usuários brasileiros do Fedora 
  Sent: Thursday, January 26, 2006 1:01 PM
  Subject: Re: [Fedora-users-br] Firewall


  Essa forma é trabalhosa demais, terá muitos links quebrados... eu aconselho a procurar
um site que tenha algumas regras boas ja feitas e então implementar em seu server, a USP
tem boas regras, se não me falhe a memoria. 


   
  Em 26/01/06, Witalo Diego <witalodiego(a)gmail.com&gt; escreveu: 
    Caro Hercio, uma boa forma de tentar segurar a integridade de sua rede é fazer uma boa
configuração de firewall.

    É um pouco trabalhoso ter que setar todas as chains para DROP e abrir apenas o que
você realmente precisa, mas assim você terá certezas...


    Atenciosamente,

    Witalo Diego M. Nunes
    (81) 9176-0782
      ----- Original Message ----- 
      From: Hercio Menegotto Ferraro Neto 
      To: fedora-users-br(a)redhat.com 
      Sent: Thursday, January 26, 2006 12:44 PM
      Subject: [Fedora-users-br] Firewall

       
      Olá pessoa,

      Eu tenho um pequeno problema em meu servidor.... ataques e tentativas de invasão...
coloquei o portsentry e o snort (+ BASE), mas ambos apenas detectam e logam as tentativas,
o que eu posso colocar pra bloquear os ips que estão tentando comprometer o sistema? 
      em media no log do portsentry vem 500 a 1000 tentativas.... uso fedora core 1.

      []s

      --------------------------------------------------------------------------
      Design Virtual Sistemas para Web Ltda - www.dvsw.com.br
      Desenvolvimento de sites e sistema web
      Rua Anita Garibaldi - 270 - Shopping Concórdia - Sala 06
      Tel: [phone] - Concórdia - SC
      contato(a)dvsw.com.br

      --------------------------------------------------------------------------
      Hercio Menegotto Ferraro Neto
      Bacharel em Sistemas de Informação
      WebMaster - Design Virtual Sistemas para Web
      (49) 8404-3084
      hercio(a)dvsw.com.br
      Concórdia - SC

      ICQ: 153072255
      Skype: suporte_design_virtual
      MSN: suporte(a)designvirtual.com
      MSN: hercio(a)msn.com
      --------------------------------------------------------------------------


--------------------------------------------------------------------------


      --
      Fedora-users-br mailing list
      Fedora-users-br(a)redhat.com
      https://www.redhat.com/mailman/listinfo/fedora-users-br




    --
    Fedora-users-br mailing list
    Fedora-users-br(a)redhat.com
    https://www.redhat.com/mailman/listinfo/fedora-users-br






  -- 
  Rafael Brito Gomes
  Analista de Suporte Técnico
  Monsanto Nordeste - Camaçari 


------------------------------------------------------------------------------


  --
  Fedora-users-br mailing list
  Fedora-users-br(a)redhat.com
  https://www.redhat.com/mailman/listinfo/fedora-users-br

[Rafael Gomes]

IPtables !!!

Em 26/01/06, Hercio Menegotto Ferraro Neto <hercio(a)netcon.com.br&gt; escreveu:
>   Olá pessoa,
>
>  Eu tenho um pequeno problema em meu servidor.... ataques e tentativas de
>  invasão... coloquei o portsentry e o snort (+ BASE), mas ambos apenas
>  detectam e logam as tentativas, o que eu posso colocar pra bloquear os ips
>  que estão tentando comprometer o sistema?
>  em media no log do portsentry vem 500 a 1000 tentativas.... uso fedora
>  core 1.
>
>  []s
>
>  --------------------------------------------------------------------------
>  Design Virtual Sistemas para Web Ltda - www.dvsw.com.br
>  Desenvolvimento de sites e sistema web
>  Rua Anita Garibaldi - 270 - Shopping Concórdia - Sala 06
>  Tel: [phone] - Concórdia - SC
>  contato(a)dvsw.com.br
>
>  --------------------------------------------------------------------------
>  Hercio Menegotto Ferraro Neto
>  Bacharel em Sistemas de Informação
>  WebMaster - Design Virtual Sistemas para Web
>  (49) 8404-3084
>  hercio(a)dvsw.com.br
>  Concórdia - SC
>
>  ICQ: 153072255
>  Skype: suporte_design_virtual
>  MSN: suporte(a)designvirtual.com
>  MSN: hercio(a)msn.com
>  --------------------------------------------------------------------------
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
>  

--
Rafael Brito Gomes
Analista de Suporte Técnico
Monsanto Nordeste - Camaçari

[Marcos Braga]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hercio Menegotto Ferraro Neto wrote:
>  Olá pessoa,
>   
>  Eu tenho um pequeno problema em meu servidor.... ataques e tentativas de
>  invasão... coloquei o portsentry e o snort (+ BASE), mas ambos apenas
>  detectam e logam as tentativas, o que eu posso colocar pra bloquear os
>  ips que estão tentando comprometer o sistema?
>  em media no log do portsentry vem 500 a 1000 tentativas.... uso fedora
>  core 1. 
pode utilizar o iptables (nativo do fedora), mas existem outras formas
de bloquear ips.

marcos braga
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.2 (MingW32)
>
> iD8DBQFD2RBG+0NSOfDHfxkRAmfzAKDnUAi0QpLD6C9xJrJoIZotd6gvZwCg16yy
> xCtGc0By+UYsp9iuOaclQ7Y=
> =cZWi
> -----END PGP SIGNATURE-----