Email a cada tentativa de invasão [BrazilFW]

1. Email a cada tentativa de invasão

Enviado em 07/08/2012 - 13:18h

Gente, Ola

To com uma bronca aqui: Meu chefe quer que a cada tentativa de invasão barrado pelo firewall, um email seja enviado pra ele.
Isso é possivel? se sim, como?

Peace!

2. Re: Email a cada tentativa de invasão

Enviado em 07/08/2012 - 14:45h

Boa tarde Amiga Tammy!

Tem sim, usando ou o fail2ban ou usando o fwlogwatch. abaixo tem um link que mostra como usar fail2ban:

http://tutoriaisgnulinux.com/wp/?s=fail2ban

3. Re: Email a cada tentativa de invasão

Enviado em 07/08/2012 - 14:52h

1º - Como você detecta uma invasão? Como você distingue uma tentativa de invasão de um usuário errando senhas constantemente?

Bem... Configure o Snort detectando ataques, bloqueando os ataques com iptables e te disparando e-mails.

http://www.brc.com.br/files/artigos/snort-conisli-07.pdf

4. Re: Email a cada tentativa de invasão

Enviado em 07/08/2012 - 14:58h

amarildosertorio escreveu:

1º - Como você detecta uma invasão? Como você distingue uma invasão de um usuário errando senhas constantemente?

Bem... Configure o Snort detectando ataques, bloqueando os ataques com iptables e te disparando e-mails.

http://www.brc.com.br/files/artigos/snort-conisli-07.pdf

Boa dica amarildosertorio. bem colocada as perguntas e a solução.

5. Re: Email a cada tentativa de invasão

Enviado em 07/08/2012 - 15:04h

eabreu escreveu:

amarildosertorio escreveu:

1º - Como você detecta uma invasão? Como você distingue uma invasão de um usuário errando senhas constantemente?

Bem... Configure o Snort detectando ataques, bloqueando os ataques com iptables e te disparando e-mails.

http://www.brc.com.br/files/artigos/snort-conisli-07.pdf

Boa dica amarildosertorio. bem colocada as perguntas e a solução.

O Snort é um software fenomenal!

Email a cada tentativa de invasão

Responder tópico