"Bad hosts" detecteren via snort en blocken in firewall

[pizza]

Een wel bekend probleem van iedere hoster, brute force aanvallen op ssh en dergelijke. Via snort kun je het een en ander wel detecteren, vaak zijn het IP adressen uit het Oosten die rotzooi liggen te trappen. Via PFSense kun je snort instellen en hosts laten blocken

https://youtu.be/N64fV2-M6NU

Zou PFSense als een transparante firewall (in bridge) kunnen werken tussen de uplink en vpssen op een Proxmox bak. Aan de wan kant zou dit vmbr0 worden en de LAN kant vmbr1 (alle vpssen ipv vmbr0 op vmbr1 bridge zetten). PFSense draait dan in een VM met 2 NIC's (vmbr0 & vmbr1).

Of heeft iemand andere ideeën om het internet verkeer te kunnen filteren?

[IT-worX]

Ik heb weet van bedrijven die alle failed logins (bvb via ftp, ssh, ...) opslaan in één grote database en die ip's dan blokken op heel hun netwerk. Dit doen ze dan met Mikrotiks.

[dennis0162]

Zou PFSense als een transparante firewall (in bridge) kunnen werken tussen de uplink en vpssen op een Proxmox bak. Aan de wan kant zou dit vmbr0 worden en de LAN kant vmbr1 (alle vpssen ipv vmbr0 op vmbr1 bridge zetten). PFSense draait dan in een VM met 2 NIC's (vmbr0 & vmbr1).

Of heeft iemand andere ideeën om het internet verkeer te kunnen filteren?


Ja dat kan gewoon zoals je het beschrijft. Misschien is het nog handiger om met VLAN's te werken.
Op vmbr1 hoef je dan geen fysieke interface te plaatsen.