Integração Snort + Iptables

bgoliveira
(usa )

Enviado em 22/03/2016 - 18:10h

Olá grupo,

Eu fiz a instalação e configuração do Snort no Linux, junto com mysql e o Acidbase, para acessar os dados via navegador.

Porém, o que eu preciso agora é integrar este com o Iptables para fazer o bloqueio de um IP mal desejado. Mas não tenho conhecimento de como fazer esta integração.

Vocês poderiam me dar uma luz de como fazer, ou me passar algum tópico parecido e tutorial.

Obrigado!

bgoliveira
(usa )

Enviado em 28/03/2016 - 14:01h

Alguem??

jeanmdg
(usa Ubuntu)

Enviado em 30/08/2016 - 18:14h

Não sei se o snort + iptables fazem esse bloqueio,o ossec q tem regras para esse tipo de intrusão.