Olá novamente pessoal! Pedro fiz as alterações no Makefile desta forma: de: EXTRA_LIBS = -lpcre para: EXTRA_LIBS = -L/usr/local/lib/libpcre.so.2.1 ---> pois...
Como faço para confeccionar regras para o HLBR a partir do que foi pego pelo SNORT? Faço a partir das assinaturas? Ou onde entro para pegar o que realmente...
resposta by Andre... " Quanto a converter regras do Snort, na verdade isso já é possível (já era no Hogwash); basicamente, basta alterar o arquivo de...
Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail.com. http://br.new.mail.yahoo.com/addresses Novos...
Está funcionando blz... Tinha visto meu erro e agora jah está tudo ok mas mesmo assim muito obrigado. ... De: Adailton <moscoubr@...> Assunto: Re:...
Meu hlbr aparentemente funciona normal, porém sempre quando vou olha-lo pois ele esta em um cliente tem essa mensagem na tela o cenario é o seguinte switch -...
Olá Dailson A versão é a 1.6, não criei nenhuma regra, apenas comentei as que eu não usava, tipo ssh que nao deixava eu chegar no meu outro servidor ...
olá a todos, estou implementando o hlbr da seguinte forma: coloquei a maquina com o hlbr entre meu roteador wan e meu firewall; neste caso, configurei as...
A. Moreira
forumsti@...
18 de Set de 2008 3:15 am
788
Rapaz... Eu tive este tipo de problema também no HLBR, mas estava alterando muitas regras... Achava que estava estourando o buffer..., quando tirei as regras...
Olá Moreira Vamos lá: 1) como irei ter acesso ao sistema se não tenho ip na máquina? Neste caso você só consegue ter acesso a máquina localmente, não...
A distro é Debian Lenny? Se for, você deve alterar o arquivo rules/webattacks.rule. Onde tem: tcp nocase(GET[ -~]+\.php($|/|\&|\?)) você deve trocar por: ...
<http://www.mbatreinamentos.com.br/produtos/SD141008.php?id=7> 14 de outubro, em São Paulo Venha participar com o especialista Marcel Leonardi Sócio do...
Caros Colegas, Estou fazendo uma regra e surgiu 2 duvidas, por exemplo abaixo <rule> ip dst(firewall) tcp dst(any) --> aqui eu quero adicionar todas as portas,...
... Basta não colocar o tcp dst... <rule> ip dst(firewall) </rule> ... Não.. você teria que resescrever a regra no formato HLBR. <rule> ip dst(firewall) tcp...
Caríssimos, quero apenas divulgar uma regra para barrar o UltraSurf(software que burla squid e iptables por meio do uso de criptografia). Realmente o IPS -...
Muito bom fabio, vou testar pois a um tempo postei sobre o ultrasuf ainda nao havia conseguido... Valew Caríssimos, quero apenas divulgar uma regra para...
Eu tinha visto esta regra no site do Guto Carvalho http://gutocarvalho.net/wordpress/archives/454 que fala que a galera do Serpro conseguiu barrar o ultrasurf...
Galera, fiz um trabalho de faculdade outro dia sobre o HLBR. Na apresentacao o Prof. falou que a visi'vel deficiencia do HLBR e' a escassez de regras. Acabei...
Eu acho bastante interessante a idéia de traduzir as regras. Não sei de fato se e quais já foram traduzidas. De qualquer forma se for iniciar um projeto...
... Muito obrigado! ... Concordo. ... Sim, algumas pessoas já tentaram. Dizem que colocando <snort></snort> antes de uma regra do Snort ela é automaticamente...
