Bloquear ARES

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Responder
oscartazzz
Mensajes: 27
Registrado: 25 Abr 2008, 20:59

Bloquear ARES

Mensaje por oscartazzz »

Que tal, yo de nuevo, alguien podria ayudarme en decirme como puedo bloquer el ares, tengo el Fortios MR7 path 4
Gracias
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Bloquear ARES

Mensaje por gabyrossi »

hola, como estas? Tenes que bloquearlo con el ips.
armas un sensos buscas las firmas de ares y p2p y tambien armas un filtro .

te dejo un linkl donde explica el armado de ips a partir de mr6

[Debes identificarte para poder ver enlaces.]

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
oscartazzz
Mensajes: 27
Registrado: 25 Abr 2008, 20:59

Re: Bloquear ARES

Mensaje por oscartazzz »

Que tal, que crees, que ya realize lo que me indicas y aun asi sigue sin poder bloquear el ares, sigue pasando, ya lo hice en los dos FG 60B y no, nomas no, opte por cerrar los puertos del 6500 al 65535, y parece que con eso se detubo pero solo en uno, ya no salio el ares, quisiera saber si lo que hice es correcto, ahora, si esta bien, me recomiendas cerrar mas puertos?? o con ese rango de puertos esta bien? crees que pueda bajar a mas del 6500?


Gracias
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Bloquear ARES

Mensaje por gabyrossi »

hola, podrias mostrar el sensor que armaste con los filtros y las firmas?

saludos
gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
oscartazzz
Mensajes: 27
Registrado: 25 Abr 2008, 20:59

Re: Bloquear ARES

Mensaje por oscartazzz »

bueno, no se como insertar imagenes aqui en el foro, pero cree el sensor de la siguiente manera
al predefinido, le cambie todas las firmas en forma de bloqueo, y la verdad, no me detecta nada de nada, ninguna firma, y ya lleba asi mas de una semana, y todo pasa,
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Bloquear ARES

Mensaje por gabyrossi »

hola, como estas? no entendi cuando decis : "cambie todas las firmas en forma de bloqueo"

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder