home.social

#maltrail — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #maltrail, aggregated by home.social.

fetched live
  1. Ich habe das Plugin #Maltrail (Malicious Traffic Detection) unter #OPNsense getestet und fand es vielversprechend — leider lief es nur einen Tag. Danach wurden keine Sensordaten mehr aufgezeichnet. Ursache ist ein bekannter Bug: es werden zu viele Prozesse gestartet, was den RAM unnötig belastet und stehenbleibt. In der Konsole ist das Problem gut nachvollziehbar. So ist das Plugin aktuell nicht nutzbar. Deinstalliert.

    Interessante Seite dazu: andersgood.de/blog/oeffentlich

  2. From this week's ADMIN Update newsletter: Holger Reibold examines Maltrail, a traffic analysis software that identifies malicious traffic on your network with the use of established sources
    admin-magazine.com/Archive/202
    #Maltrail #security #MISP #detection #traffic #monitoring

  3. Крепость под наблюдением: ставим Maltrail и ловим «шпионов» (Часть 2)

    Привет, Хабр! В первой части нашего путешествия мы превратили голый VPS в маленькую крепость. Мы создали пользователя с sudo, настроили вход по SSH-ключам, выставили на стражу файрвол UFW и наняли вышибалу Fail2ban. Теперь лобовые brute-force атаки и автоматические сканеры разбиваются о наши стены, не доставляя хлопот. Мы победили, верно? Не совсем. Наша крепость неприступна, но она слепа . Мы отбиваем тех, кто ломится в ворота, но совершенно не видим, что происходит на периметре. Что если уязвимость найдется в нашем веб-сервере? Что если одна из запущенных нами программ начнет слать странный трафик, став частью ботнета? Здесь нам нужна "сигнализация". Система, которая станет нашими глазами и ушами, и поднимет тревогу при малейшем подозрительном движении. Сегодня мы установим именно такую — Maltrail .

    habr.com/ru/articles/926414/

    #maltrail #ids #linux #infosec #vps #nginx #fail2ban #кибербезопасность #безопасность_linux #мониторинг_трафика

  4. Öffentliche IP-Adressen in OPNsense mit maltrail absichern (plus Workaround für sensor.py Problem)

    Mit #maltrail und #OPNsense deine öffentlichen IP-Adressen so absichern, dass Angriffe mittels Blocklists und Heuristik automatisch abgewehrt werden.

    andersgood.de/blog/oeffentlich

    #SWEETGOOD #andersGOOD #Tutorial #Security #DevSecOps