Prezados,
Preciso desenvolver um regra específica para bloqueio de arp-request.
Origem rede 10.192.0.0/22
- Tentei e não funcionou, assim:
<rule>
ethernet type(ARP)
ip src(intranet)
message=(ARP intranet saindo)
action=""></rule>
ethernet type(ARP)
ip src(intranet)
message=(ARP intranet saindo)
action=""></rule>
- Defini como a rede intranet no hlbr.config:
Alguém pode me ajudar?
Att.
João
---------------------------------------------------------------------
Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
---------------------------------------------------------------------
Sair da lista: [EMAIL PROTECTED]
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.comp.security.ids.hlbr
---------------------------------------------------------------------
| Yahoo! Grupos, um serviço oferecido por: | |
|
Links do Yahoo! Grupos
- Para visitar o site do seu grupo na web, acesse:
http://br.groups.yahoo.com/group/hlbr/
- Para sair deste grupo, envie um e-mail para:
[EMAIL PROTECTED]
- O uso que você faz do Yahoo! Grupos está sujeito aos Termos do Serviço do Yahoo!.
