Qual são os ideais pra rodar o hlbr?

Luis Furquim

On Apr 7, 2006, at 8:03 AM, Rogerio Ferreira wrote:

Caro César,

Sobre a pergunta de usar o hogwash lbr em ambiente de producao, eu uso aqui no Tribunal de Contas do Estado do Amazonas. E estou satisfeito. Tenho conseguido bloquear inumeros ataques a cada semana, principalmente contra servidores web. Existem muitas solucoes comerciais que se propoe a fazer tal coisa, mas nao com a liberdade e simplicidade que o hlbr lhe da.

Se quiser alguma informacao de como eu implementei aqui e so mandar um email.

Rogerio Ferreira
http://rogeriotux.objectis.net


César Augusto Santiago <[EMAIL PROTECTED]> escreveu:
Boa Noite Colegas,

Eu acabei de entrar nesta lista e também acabei de conheçer o projeto. Parabéns ao Eriberto, ao Bertelli e toda a galera que esta tocando a idéia. Eu tive o prazer de conhecer o Eriberto aqui no MS onde resido em uma palestra que ministrei, já era fã dele por conseguir dedicar tempo para a comunidade e agora realmente fiquei surpreendido com o projeto. Eu administro a rede de uma Universidade aqui e nós utilizamos soluções comerciais em IPS e para quem já pesquisou sabe que o negócio é realmente caro. Acredito que este projeto baseado em SL e tocado pela comunidade possui condições de revolucionar o mercado de soluções do tipo. Pelo visto o projeto é novo e não consegui localizar muita documentação sobre a implementação da solução. Gostaria de saber se ele já esta em condições de ser utilizados em ambientes de produção, como funciona a atualização de assinaturas dele. Existe um local onde esteja esta documentação, caso não, como poderiamos estar colaborando com o projeto? Eu me disporia a implementá-lo aqui e documentar todos os processos para facilitar sua difusão.

Abraços,

César A. Santiago

Em 06/04/06, Pincovscy, Joao Professor <[EMAIL PROTECTED]> escreveu:
Prezado,
 
A primorosa utilização do HLBR não é como FW e sim um filtro para ser instalado antes do Firewall (seja em qualquer das interfaces como um pré-filtro). Ele é na verdade um IPS, veja a definição de IPS em:
 
 
Pode-se instalar o HLBR sem medo algum, pois ele pode ficar ativo e sem nenhuma regra de bloqueio, ficando completamente transparente, pois o mesmo estabelece uma bridge. Vc confecciona as regras de acordo com as suas necessidades.
 
Eu o utilizo protegendo meu FW e funciona como um relógio! No meu caso ele fica entre o router de acesso à internet e o FW funcionando como um pré-filtro. 
 
Att.
 
JP
--------------

 
Em 06/04/06, Vinicius G Mommensohn <[EMAIL PROTECTED] > escreveu:
    Boa tarde a todos!
 
    Esta é a minha primeira mensagem a lista e pelo que já vi nas mensagens que chegaram até mim, todo mundo procura ajudar na medida do possível.
 
    Na verdade eu naum tenho uma dúvida. O que eu gostaria de saber é se alguem aqui usa o HLBR como firewall de rede e qual sua visão sobre o projeto.
 
    É que eu me interessei muito mas tenho medo de instala-lo na rede e derrepente ele começar a bloquear coisa que não deveria.
 
    Bom, um abraço a todos!!
 
    Vinicius



-----------
HLBR Newsgroup
server: news.gmane.org
group: gmane.comp.security.ids.hlbr






Links do Yahoo! Grupos




-----------
HLBR Newsgroup
server: news.gmane.org
group: gmane.comp.security.ids.hlbr






Links do Yahoo! Grupos



--
César Augusto Santiago
[EMAIL PROTECTED]

__________________________________________________
Faça ligações para outros computadores com o novo Yahoo! Messenger
http://br.beta.messenger.yahoo.com/



-----------
HLBR Newsgroup
server: news.gmane.org
group: gmane.comp.security.ids.hlbr





Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE


Links do Yahoo! Grupos





-----------
HLBR Newsgroup
server: news.gmane.org
group: gmane.comp.security.ids.hlbr






Links do Yahoo! Grupos

Responder a