Como Bloquear Ares

[foxfher]

Hola
Necesito bloquear ares, alguien podria ayudar
gracias

[link]

Hola

Tendrás que saber que puertos tiene configurado el ares en su software para bloquearlo o sino bloquear todo el trafico excepto el http, https, ftp..

saludos

[gabyrossi]

Hola, Link si tenes el ips acutlizado o por lo menos superior al >= 2.402
Para bloquearlo tenes que hacerlo desde el ips

Si tenes el ips superior al >= 2.402 deberias poder bloquearlo

Las 3 firmas de ares son:
"Ares.Chat.Join" -- detect joining a chat channel
"Ares.Connect.Detection" -- detect connecting network (old "ares"
sig)
"Ares.Search.Detection" -- detect searching

Poner las 3 con accion DROP.
Acordate de la severidad de cada una de las 3, para luego poner en
el protection profile de la politica que usara este programa, la misma
severidad.

saludos
Espero que te sirva.

Gabriel

Hola

Tendrás que saber que puertos tiene configurado el ares en su software para bloquearlo o sino bloquear todo el trafico excepto el http, https, ftp..

saludos

[jpeluffo]

Buenas a todos, no me queda claro como se bloquean este tipo de programa, donde es que se tiene configurar y como, tambien tengo problemas para bloquear los chat !!

[link]

hola gabyrossi

no se puede hacer por politicas de firewall o ke?

saludos

[javier_n26]

Lo que tienes que hacer es

1. Poseer la ultima version de firmware en tu fortigate,,, creo que la ultima es mr3 buil 572 patch 5,,,, no estoy muy7 seguro

2. Te vas al menu INTRUSION PROTECCION seleccionas signatures y alli buscas las firmas correspondientes a ares,,, son 3 creo,,,, una es ares chat,,,, ares conect detection y ares search,,, algo asi,,,,,, chuleas en donde dice enable,,,, y entras a editarla para seleccionar la opcion de drop session

Otro punto importante es que en las politicas,,, debes tener habilitado en la parte de los IPS todas las opciones,,, desde information hasta high o critical

[gabyrossi]

hola, como estan? respondiendo a lo que preguntan y modificando algunas cosas escritas por javier, que aqui abajo las aclaro:



1. Poseer la ultima version de firmware en tu fortigate,,, creo que la ultima es mr3 buil 572 patch 5,,,, no estoy muy7 seguro-

LA ULTIMA VERSION DE FIRMWARE A LA FECHA 28/01/2008 ES EL MR5_Patch_4_GA.
No es necasario tener este firmware para bloquear ares, sino es necesario tener el ips actulizado !!!!

2. Te vas al menu INTRUSION PROTECCION seleccionas signatures y alli buscas las firmas correspondientes a ares,,, son 3 creo,,,, una es ares chat,,,, ares conect detection y ares search,,, algo asi,,,,,, chuleas en donde dice enable,,,, y entras a editarla para seleccionar la opcion de drop session

En este caso recomiendo cambiarle la severidad, y le pones a las 3 la misma.

Otro punto importante es que en las politicas,,, debes tener habilitado en la parte de los IPS todas las opciones,,, desde information hasta high o critical

Aca tenes que tener en cuenta ña politica saliente de navegacion que vas a bloquear el ares, asignarle un protection porfile, y dentro de el profile en la parte de ips tildar la severidad que le asignaste al ares perviamente.
No hace falta tildar las demas, salvo que tengas otras anomalias o ataques con otras sevridades.

espero que haya quedado claro.

saludos a todos
Gabriel