Servidor seguro com Bridge, Snort e Guardian

tucs

Descreverei os passos que segui para criar um servidor seguro, usando um sistema muito conhecido no mundo BSD*s e agora portado para o Linux na sua versão de kernel 2.6.x.

[ Hits: 54.686 ]

Por: Eduardo Assis em 18/06/2004 | Blog: http://www.proredes.com.br

0 0

Denuncie Favoritos Indicar Impressora

Guardian

No Guardian tem umas alterações para fazer no caso do Slackware 9.1.

Baixe ele do site:

http://www.snort.org/dl/contrib/other_tools/guardian/

utilize o site anterior para aprender a configurá-lo.

Só um detalhe. lembrando que agora que usamos a bridge, não podemos mais usar no guardian_block.sh para bloquear o INPUT e sim o FORWARD, pois nada vai para o firewall, simplesmente ele está olhando quem passa.

Agora provavelmente você terá uma combinação perfeita, Bridge + Snort + Guardian.

Lembrando que o meu objetivo não é ensinar conceitos e sim mostrar como se faz, caso alguém queira entender cada processo, que correr atrás, só assim iremos aprender.

Abraços,
Eduardo Assis (tucs)

Página anterior

Páginas do artigo

   1. Bridge
   2. Snort
   3. Guardian

Outros artigos deste autor

Shell script com PHP

Simulando o SSH via WEB

Cadastrando usuários no Linux e Samba via PHP

VPN no Conectiva 8 com o PPTPD

Montando um Servidor de FTP

Leitura recomendada

NAT com firewall - simples, rápido e funcional

Port Forward mais completo: caçando o fantasma da rede interna

Criando DMZ com o PFSense

Iptables 1.3.4 com Layer 7 e Kernel 2.6.14 no Debian 3.1

Entendendo a teoria do iptables

Comentários

[1] Comentário enviado por y2h4ck em 18/06/2004 - 09:10h

Bem interessante o Artigo Sr. Eduardo, eu ja conhecia esse Bridge apenas no OpenBSD, vi uns testes uma vez utilizando ele para criar uma interface de analise para barrar requisições de Spoof MAC
em redes que utilizavam Wlan.

Seria interessante se esse recurso fosse adicionado no kernel da versao 2.4 tambem, bom quem sabe neh.

Todo caso parabens pelo artigo :)

Spawn Locoust

0 0

[2] Comentário enviado por y2h4ck em 18/06/2004 - 13:13h

Eduardo gostaria de perguntar uma coisa ... digamos que eu utilize pppoe certo, entao quando eu iniciar o script que vai dar um down em minha interface... nao ira fazer com que minha conexão caia ?
Caso sim como contornar esse problema ?

0 0

[3] Comentário enviado por Ragen em 18/06/2004 - 13:54h

Olá Eduardo,

Vou usar como gancho nos 2 posts acima. Como ficaria por exemplo conexoes que fazem conexoes VPN com um roteador que por sua vez prove conexao externa/interface externa, ou seja:

eth0 -> ppp0 (grupo de interface externa)
eth1 (interface interna)

[]'s

Ragen

0 0

[4] Comentário enviado por xereguis em 19/06/2004 - 17:25h

Ola y2h4ck

Sua conexão irá cair, pois em se tratando de bridge sua máquina naum pode alocar um ip, a bridge trabalhará como um switch. Neste caso vc tem que obter uma outra máquina que trabalhe como router da rede. Neste caso é utilizado como bridge para aumentar a segurança da rede sendo, que naum eh possível acessar a bridge e passa transparente pelo o usuário (traceroute nunca mais).

[]'s

xereguis

0 0

[5] Comentário enviado por WSBiasi em 08/07/2004 - 13:27h

aa

0 0

[6] Comentário enviado por WSBiasi em 08/07/2004 - 13:36h

Fala Ediardo,

Fico muito honrado em ver meu arquivo de configuração em seu artigo, não é todo dia que alguém rouba o trabalho da gente e coloca o próprio nome, ainda por cima sai falando que foi você quem fez.

{Segue um script que fiz. fica em /etc/rc.d/rc.bridge:}

Assim o pessoal desse site vai acabar pensando que os seus artigos são idéias suas, e se alguém te contratar para fazer alguma coisa parecida, sará que vc consegue ...

0 0

[7] Comentário enviado por __FERNANDO__ em 19/09/2004 - 21:57h

Xiiii....não foi o cara quem fez ? heheheheh....ai complica hein...kkkkkkk.

0 0

[8] Comentário enviado por dino em 20/03/2005 - 05:10h

10

0 0

[9] Comentário enviado por nas51 em 08/12/2006 - 10:15h

Boa dia Eduardo,

Sou novato no Linux , tentei fazer rodar seu script para fazer a Bridge Transparente em uma máquina dentro de uma Lan , no final aparece a seguinte MSG SIOCSIFADDR: No Such Device

O que pode ter acontecido , se eu configurei no Kernel 2.4.31 do Slackware a opção 802.1d ETHERNET BRIDGING

Abraço

0 0

[10] Comentário enviado por pedrortljunior em 08/12/2007 - 17:59h

É possível usar essa bridge como servidor de cache?

0 0

[11] Comentário enviado por pedrortljunior em 08/12/2007 - 17:59h

Quero saber se posso usar esse servidor bridge com Squid + proxy transparente + cache. Quero criar um servidor de cache que fique armazenando tudo que passa por ele pra quando houver requisição ele pegar direto do cache dessa bridge.

é possível?

0 0