#maltrail — Public Fediverse posts on home.social

Hessenhelden @[email protected] · 2026-06-13 · 14:03 UTC

Ich habe das Plugin #Maltrail (Malicious Traffic Detection) unter #OPNsense getestet und fand es vielversprechend — leider lief es nur einen Tag. Danach wurden keine Sensordaten mehr aufgezeichnet. Ursache ist ein bekannter Bug: es werden zu viele Prozesse gestartet, was den RAM unnötig belastet und stehenbleibt. In der Konsole ist das Problem gut nachvollziehbar. So ist das Plugin aktuell nicht nutzbar. Deinstalliert.

Interessante Seite dazu: https://www.andersgood.de/blog/oeffentliche-ip-adressen-in-opnsense-mit-maltrail-absichern

#maltrail #opnsense

Hessenhelden @[email protected] · 2026-06-13 · 14:03 UTC

Ich habe das Plugin #Maltrail (Malicious Traffic Detection) unter #OPNsense getestet und fand es vielversprechend — leider lief es nur einen Tag. Danach wurden keine Sensordaten mehr aufgezeichnet. Ursache ist ein bekannter Bug: es werden zu viele Prozesse gestartet, was den RAM unnötig belastet und stehenbleibt. In der Konsole ist das Problem gut nachvollziehbar. So ist das Plugin aktuell nicht nutzbar. Deinstalliert.

Interessante Seite dazu: https://www.andersgood.de/blog/oeffentliche-ip-adressen-in-opnsense-mit-maltrail-absichern

#maltrail #opnsense

ADMIN @[email protected] · 2025-09-18 · 17:33 UTC

From this week's ADMIN Update newsletter: Holger Reibold examines Maltrail, a traffic analysis software that identifies malicious traffic on your network with the use of established sources
https://www.admin-magazine.com/Archive/2025/86/Identify-malicious-traffic-with-Maltrail?utm_source=mam
#Maltrail #security #MISP #detection #traffic #monitoring

#maltrail #security #misp #detection #traffic #monitoring

ADMIN @[email protected] · 2025-09-18 · 17:33 UTC

From this week's ADMIN Update newsletter: Holger Reibold examines Maltrail, a traffic analysis software that identifies malicious traffic on your network with the use of established sources
https://www.admin-magazine.com/Archive/2025/86/Identify-malicious-traffic-with-Maltrail?utm_source=mam
#Maltrail #security #MISP #detection #traffic #monitoring

#maltrail #security #misp #detection #traffic #monitoring

ADMIN @adminmagazine · 2025-09-18 · 17:33 UTC

From this week's ADMIN Update newsletter: Holger Reibold examines Maltrail, a traffic analysis software that identifies malicious traffic on your network with the use of established sources
https://www.admin-magazine.com/Archive/2025/86/Identify-malicious-traffic-with-Maltrail?utm_source=mam
#Maltrail #security #MISP #detection #traffic #monitoring

#maltrail #security #misp #detection #traffic #monitoring

ADMIN @[email protected] · 2025-09-18 · 17:33 UTC

From this week's ADMIN Update newsletter: Holger Reibold examines Maltrail, a traffic analysis software that identifies malicious traffic on your network with the use of established sources
https://www.admin-magazine.com/Archive/2025/86/Identify-malicious-traffic-with-Maltrail?utm_source=mam
#Maltrail #security #MISP #detection #traffic #monitoring

#monitoring #traffic #detection #misp #security #maltrail

ADMIN @[email protected] · 2025-09-18 · 17:33 UTC

From this week's ADMIN Update newsletter: Holger Reibold examines Maltrail, a traffic analysis software that identifies malicious traffic on your network with the use of established sources
https://www.admin-magazine.com/Archive/2025/86/Identify-malicious-traffic-with-Maltrail?utm_source=mam
#Maltrail #security #MISP #detection #traffic #monitoring

#maltrail #security #misp #detection #traffic #monitoring

Pyrzout :vm: @[email protected] · 2025-09-08 · 18:45 UTC

Lazarus Group Deploys Malware With ClickFix Scam in Fake Job Interviews https://hackread.com/lazarus-group-malware-clickfix-scam-fake-job-interview/ #ScamsandFraud #Cybersecurity #SentinelLABS #CyberAttack #NorthKorea #VirusTotal #Security #ClickFix #Maltrail #security #Malware #Lazarus #Validin #Fraud #Scam

#scamsandfraud #cybersecurity #sentinellabs #cyberattack #northkorea #virustotal

Pyrzout :vm: @[email protected] · 2025-09-08 · 18:45 UTC

Lazarus Group Deploys Malware With ClickFix Scam in Fake Job Interviews https://hackread.com/lazarus-group-malware-clickfix-scam-fake-job-interview/ #ScamsandFraud #Cybersecurity #SentinelLABS #CyberAttack #NorthKorea #VirusTotal #Security #ClickFix #Maltrail #security #Malware #Lazarus #Validin #Fraud #Scam

#scamsandfraud #cybersecurity #sentinellabs #cyberattack #northkorea #virustotal

Pyrzout :vm: @[email protected] · 2025-09-08 · 18:45 UTC

Lazarus Group Deploys Malware With ClickFix Scam in Fake Job Interviews https://hackread.com/lazarus-group-malware-clickfix-scam-fake-job-interview/ #ScamsandFraud #Cybersecurity #SentinelLABS #CyberAttack #NorthKorea #VirusTotal #Security #ClickFix #Maltrail #security #Malware #Lazarus #Validin #Fraud #Scam

#scam #fraud #validin #lazarus #malware #maltrail

Pyrzout :vm: @[email protected] · 2025-09-08 · 18:45 UTC

Lazarus Group Deploys Malware With ClickFix Scam in Fake Job Interviews https://hackread.com/lazarus-group-malware-clickfix-scam-fake-job-interview/ #ScamsandFraud #Cybersecurity #SentinelLABS #CyberAttack #NorthKorea #VirusTotal #Security #ClickFix #Maltrail #security #Malware #Lazarus #Validin #Fraud #Scam

#scamsandfraud #cybersecurity #sentinellabs #cyberattack #northkorea #virustotal

Habr @[email protected] · 2025-07-11 · 09:12 UTC

Крепость под наблюдением: ставим Maltrail и ловим «шпионов» (Часть 2)

Привет, Хабр! В первой части нашего путешествия мы превратили голый VPS в маленькую крепость. Мы создали пользователя с sudo, настроили вход по SSH-ключам, выставили на стражу файрвол UFW и наняли вышибалу Fail2ban. Теперь лобовые brute-force атаки и автоматические сканеры разбиваются о наши стены, не доставляя хлопот. Мы победили, верно? Не совсем. Наша крепость неприступна, но она слепа . Мы отбиваем тех, кто ломится в ворота, но совершенно не видим, что происходит на периметре. Что если уязвимость найдется в нашем веб-сервере? Что если одна из запущенных нами программ начнет слать странный трафик, став частью ботнета? Здесь нам нужна "сигнализация". Система, которая станет нашими глазами и ушами, и поднимет тревогу при малейшем подозрительном движении. Сегодня мы установим именно такую — Maltrail .

https://habr.com/ru/articles/926414/

#maltrail #ids #linux #infosec #vps #nginx #fail2ban #кибербезопасность #безопасность_linux #мониторинг_трафика

#maltrail #ids #linux #infosec #vps #nginx

Habr @[email protected] · 2025-07-11 · 09:12 UTC

Крепость под наблюдением: ставим Maltrail и ловим «шпионов» (Часть 2)

Привет, Хабр! В первой части нашего путешествия мы превратили голый VPS в маленькую крепость. Мы создали пользователя с sudo, настроили вход по SSH-ключам, выставили на стражу файрвол UFW и наняли вышибалу Fail2ban. Теперь лобовые brute-force атаки и автоматические сканеры разбиваются о наши стены, не доставляя хлопот. Мы победили, верно? Не совсем. Наша крепость неприступна, но она слепа . Мы отбиваем тех, кто ломится в ворота, но совершенно не видим, что происходит на периметре. Что если уязвимость найдется в нашем веб-сервере? Что если одна из запущенных нами программ начнет слать странный трафик, став частью ботнета? Здесь нам нужна "сигнализация". Система, которая станет нашими глазами и ушами, и поднимет тревогу при малейшем подозрительном движении. Сегодня мы установим именно такую — Maltrail .

https://habr.com/ru/articles/926414/

#maltrail #ids #linux #infosec #vps #nginx #fail2ban #кибербезопасность #безопасность_linux #мониторинг_трафика

#maltrail #ids #linux #infosec #vps #nginx

Habr @[email protected] · 2025-07-11 · 09:12 UTC

Крепость под наблюдением: ставим Maltrail и ловим «шпионов» (Часть 2)

Привет, Хабр! В первой части нашего путешествия мы превратили голый VPS в маленькую крепость. Мы создали пользователя с sudo, настроили вход по SSH-ключам, выставили на стражу файрвол UFW и наняли вышибалу Fail2ban. Теперь лобовые brute-force атаки и автоматические сканеры разбиваются о наши стены, не доставляя хлопот. Мы победили, верно? Не совсем. Наша крепость неприступна, но она слепа . Мы отбиваем тех, кто ломится в ворота, но совершенно не видим, что происходит на периметре. Что если уязвимость найдется в нашем веб-сервере? Что если одна из запущенных нами программ начнет слать странный трафик, став частью ботнета? Здесь нам нужна "сигнализация". Система, которая станет нашими глазами и ушами, и поднимет тревогу при малейшем подозрительном движении. Сегодня мы установим именно такую — Maltrail .

https://habr.com/ru/articles/926414/

#maltrail #ids #linux #infosec #vps #nginx #fail2ban #кибербезопасность #безопасность_linux #мониторинг_трафика

#мониторинг_трафика #безопасность_linux #кибербезопасность #fail2ban #nginx #vps

OffSequence @[email protected] · 2025-07-03 · 06:01 UTC

🚨 CRITICAL: CVE-2025-34073 in Maltrail ≤0.54 enables unauthenticated OS command injection via /login. Remote attackers can gain code execution! Restrict access, monitor logs, and patch ASAP. Details: https://radar.offseq.com/threat/cve-2025-34073-cwe-78-improper-neutralization-of-s-a9bd4e39 #OffSeq #Maltrail #Vulnerability #CVE202534073

#offseq #maltrail #vulnerability #cve202534073

OffSequence @[email protected] · 2025-07-03 · 06:01 UTC

🚨 CRITICAL: CVE-2025-34073 in Maltrail ≤0.54 enables unauthenticated OS command injection via /login. Remote attackers can gain code execution! Restrict access, monitor logs, and patch ASAP. Details: https://radar.offseq.com/threat/cve-2025-34073-cwe-78-improper-neutralization-of-s-a9bd4e39 #OffSeq #Maltrail #Vulnerability #CVE202534073

#cve202534073 #vulnerability #maltrail #offseq

SWEETGOOD @[email protected] · 2024-10-21 · 23:19 UTC

Öffentliche IP-Adressen in OPNsense mit maltrail absichern (plus Workaround für sensor.py Problem)

Mit #maltrail und #OPNsense deine öffentlichen IP-Adressen so absichern, dass Angriffe mittels Blocklists und Heuristik automatisch abgewehrt werden.

https://andersgood.de/blog/oeffentliche-ip-adressen-in-opnsense-mit-maltrail-absichern

#SWEETGOOD #andersGOOD #Tutorial #Security #DevSecOps

#maltrail #opnsense #sweetgood #andersgood #tutorial #security

SWEETGOOD @[email protected] · 2024-10-21 · 23:19 UTC

Öffentliche IP-Adressen in OPNsense mit maltrail absichern (plus Workaround für sensor.py Problem)

Mit #maltrail und #OPNsense deine öffentlichen IP-Adressen so absichern, dass Angriffe mittels Blocklists und Heuristik automatisch abgewehrt werden.

https://andersgood.de/blog/oeffentliche-ip-adressen-in-opnsense-mit-maltrail-absichern

#SWEETGOOD #andersGOOD #Tutorial #Security #DevSecOps

#maltrail #opnsense #sweetgood #andersgood #tutorial #security

SWEETGOOD @[email protected] · 2024-10-21 · 23:19 UTC

Öffentliche IP-Adressen in OPNsense mit maltrail absichern (plus Workaround für sensor.py Problem)

Mit #maltrail und #OPNsense deine öffentlichen IP-Adressen so absichern, dass Angriffe mittels Blocklists und Heuristik automatisch abgewehrt werden.

https://andersgood.de/blog/oeffentliche-ip-adressen-in-opnsense-mit-maltrail-absichern

#SWEETGOOD #andersGOOD #Tutorial #Security #DevSecOps

#maltrail #opnsense #sweetgood #andersgood #tutorial #security

SWEETGOOD @[email protected] · 2024-10-21 · 23:19 UTC

Öffentliche IP-Adressen in OPNsense mit maltrail absichern (plus Workaround für sensor.py Problem)

Mit #maltrail und #OPNsense deine öffentlichen IP-Adressen so absichern, dass Angriffe mittels Blocklists und Heuristik automatisch abgewehrt werden.

https://andersgood.de/blog/oeffentliche-ip-adressen-in-opnsense-mit-maltrail-absichern

#SWEETGOOD #andersGOOD #Tutorial #Security #DevSecOps

#devsecops #security #tutorial #andersgood #sweetgood #opnsense

Tom @[email protected] · 2023-07-19 · 04:44 UTC

I'm looking for #OSSec guidance, I remember when #tripwire was suggested for detecting #rootkits, but there's so many options, with #Zeek and #Maltrail. #HIDS #IntrusionDetection

I thought OSSEC with the GUI looked nice, especially if there was a central monitoring server that agents could report to. Zeek looks more like that but looks like it may have to sit at the router, which is annoying, and doesn't detect rootkits at all. My end goal is preventing SIP phone fraud.

https://linuxsecurity.expert/tools/samhain/alternatives/

#ossec #tripwire #rootkits #zeek #maltrail #hids

Tom @[email protected] · 2023-07-19 · 04:44 UTC

I'm looking for #OSSec guidance, I remember when #tripwire was suggested for detecting #rootkits, but there's so many options, with #Zeek and #Maltrail. #HIDS #IntrusionDetection

I thought OSSEC with the GUI looked nice, especially if there was a central monitoring server that agents could report to. Zeek looks more like that but looks like it may have to sit at the router, which is annoying, and doesn't detect rootkits at all. My end goal is preventing SIP phone fraud.

https://linuxsecurity.expert/tools/samhain/alternatives/

#intrusiondetection #hids #maltrail #zeek #rootkits #tripwire