IPS blokovanie spojenia

[Tibor]

Prevádzkuje niekto opensource IPS, ktorá dokáže blokovať spojenie namiesto hosta? Vraj to vie Suricata v legacy móde, ale je to vraj veľmi nespoľahlivé.

[Reklama]

[xhamsterr]

Muzes to prelozit?

[Tibor]

Komerčné IPS v inline móde dokážu okrem iného buď resetovať (TCP) spojenie alebo ho zakázať t.j. dropnúť. AFAIK Snort a Suricata v spolupráci s iptables/pf dokážu blokovať iba IP narušiteľa na určitý čas. Ja potrebujem iba blokovať napr. torrenty. Teda klientovi bude fungovať browsovanie, pošta a iné, len nie torrenty. Ak by som použil Snort/Suricata, tak tie klientovi zablokujú celkom prístup na internet.

[jouda]

Komerčné IPS v inline móde dokážu okrem iného buď resetovať (TCP) spojenie alebo ho zakázať t.j. dropnúť. AFAIK Snort

Tak Snort to uměl drahně let zpátky resetovat taky, ještě před komercializací, od té doby jsem si s ním nehrál.
... ale hned první odkaz https://stackoverflow.com/questions/22126452/snort-ips-rule-reject-work-but-drop-and-sdrop-dont-work

BTW Co Vás vede k tomu blokovat torrenty na IPSku a ne na firewallu, kde by to asi bylo obvyklejší?

[suamraj]

a on je rozdíl mezi IPS a firewallem( není to jen jiný program na stejném kompu?) Mimochodem není to ISP?

[Reklama]

[Filip Jirsák]

a on je rozdíl mezi IPS a firewallem( není to jen jiný program na stejném kompu?) Mimochodem není to ISP?

Není to ISP, je to Intrusion Prevention Systems (IPS) nebo také Intrusion Detection System (IDS). Firewall je jenom podmnožina nebo součást IPS.