Se possui um site publicado, provê algum serviço e não quer que qualquer um possa acessar uma determinada API pode usar o Cloudflare para liberar somente os clientes ( consumidores da API ) autorizados. A…
Quem utiliza firewalls open-source sabe que implementar regras baseadas em usuários (e não apenas em IPs) costuma ser um desafio. Até o momento, as soluções de mercado para essa finalidade são proprietárias e implicam em…
Links para listas com IPs maliciosos. Lista mantida pelo SERPRO ( atualizada a cada hora ) – https://repo.tonev.pro.br/blocklists/serpro/serpro.blocklist Lista mantida pelo snort.com ( atualizada a cada hora ) – https://repo.tonev.pro.br/blocklists/snort/snort.blocklist Lista pessoal ( atualizada…
Nas versões 2.5.x a e 2.6.x a instalação do cliente do ZeroTier quebra o processo de boot por causa da verificação das interfaces de rede. O processo de instalação continua o mesmo do post anterior,…
Regras adicionais para o SpamAssassin para tratar as mensagens que solicitam troca de senha para os usuários para capturar as credenciais de acesso. O arquivo pode ser baixado no GitHub. Link para download Para adicionar…
Segue um roteiro para adicionar o serviço de VPN do ZeroTier no pfSense. Se ainda não conhece o ZeroTier, leia aqui o meu primeiro post. Apenas para deixar registrado não sou favorável a instalação de…
Uma alternativa bastante interessante que encontrei para quem precisa usar VPN é o ZeroTier . Na verdade a primeira vez que vi o plugin no projeto de firewall OPNSense até não dei muita ideia, mesmo…
Muitas pessoas acham que a solução mágica para os problemas de infra estrutura é a migração para “a nuvem”. A realidade não é bem essa. Quando você migra os servidores da sua rede para a…
Quem faz uso de IDS/IPS no pfSense provavelmente ja se deparou com, pelo menos, um dos problemas abaixo: Depois de alguns dias a aba “Blocks” começa a demorar muito tempo para listar os bloqueios atuais….
Quem ainda usa os switches Cisco Catalyst 2950 e faz uso do storm-control com a opção de shutdown ja deve ter percebido que o IOS até a ultima versão ( 12.1(22)EA14 ) não consegue reabilitar a porta…