amarildosertorio
(usa Fedora)
Enviado em 10/05/2024 - 15:57h
leojb escreveu:
Muito obrigado por responder amarildosertorio
Isso, eh algo desse tipo que eu gostaria de instalar em um Servidor Linux, conhece alguma regra ou programa que seja eficaz tanto quanto essa da Sophos?
Seus servidores Linux não estão atrás desse firewall Sophos? Se você está executando o scan dentro do mesmo seguimento então não passa pelo Firewall, né?!
Vi você mencionando o iptables.
O iptables e um IDS (Intrusion Detection System) são duas ferramentas diferentes, com finalidades distintas, mas complementares em uma estratégia de segurança de rede.
O iptables é usado para definir regras de filtragem de pacotes de rede, permitindo ou bloqueando o tráfego com base em várias condições, como endereço IP de origem, destino, porta, protocolo, entre outros.
Um IDS é uma ferramenta que monitora e analisa o tráfego de rede ou atividades do sistema em busca de possíveis intrusões ou atividades maliciosas. Ele pode detectar ataques ou comportamentos anômalos, como varreduras de portas, tentativas de login suspeitas, tráfego de malware, entre outros.
Um IDS é mais reativo do que o iptables, identificando e alertando sobre possíveis ameaças, mas geralmente não toma medidas diretamente para bloquear o tráfego.
