PSAD [RESOLVIDO]

gustavohsr
(usa Debian)

Enviado em 06/07/2010 - 14:40h

Pessoal, tenho um firewall (iptables) e o PSAD rodando no meu server, mas o PSAD criar algumas regras bloqueando dois servers DNS que eu confio e que estão liberados no meu script de Firewall.

O PSAD dá um "DROP all" nestes servidores de DNS que eu confio... aí algumas máquinas começam a ter problemas para resolver nomes.

Sem falar que o PSAD já deu um DROP até no próprio servidor.

Há alguma forma do fazer o PSAD para de dar estes falsos positivos???

Valeu!

gustavohsr
(usa Debian)

Enviado em 06/07/2010 - 18:31h

Ninguém aí tem uma idéia não?