Ok, vc pode testar o hlbr para mim simulando uma invasao?
o ip é 200.132.6.200 se puder fazer isso eu vou ficar de olho nos
logs dele.
Abraço
--- Em [email protected], MoRpHeUz <[EMAIL PROTECTED]> escreveu
>
> >
> > To entendendo, mas o firewall irá continuar barrando as coisas
no
> > caso, indiferente de ter a bridge certo?
> >
>
> Sim, o firewall funcionará perfeitamente....ele nem mesmo saberá
que o hlbr
> está lá...por isso eh importante que você coloque as interfaces de
rede com
> IP's loopback ou retire o suporte no kernel
>
> Em caso do hlbr detectar a invasao, como eu vou proceder para
> > cancelar a invasao?
> > Agradeço a ajuda e se puderem ajudar a testar o hlbr :)
> > Um abraço
> >
>
> Se você quiser cancelar a invasão, dentro dos arquivos de regras
você deve
> colocar uma action que possui "drop" nela......
>
> vc pode configurar as actions dentro de hlbr.config
>
> abraço!
> =)
>
-----------
HLBR Newsgroup
server: news.gmane.org
group: gmane.comp.security.ids.hlbr
Links do Yahoo! Grupos
<*> Para visitar o site do seu grupo na web, acesse:
http://br.groups.yahoo.com/group/hlbr/
<*> Para sair deste grupo, envie um e-mail para:
[EMAIL PROTECTED]
<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
http://br.yahoo.com/info/utos.html
