mhaddons: Downloads / Addons für Ipcop 1.4.21 / Guardian v2.4.9.8 for Ipcop 1.4.21 v2.4.9.8

YAFPC-Appliance

Join Xing

Welcome Guest

Link to us

click here to generate
a link for your website.

Tell a Friend

Addons für Ipcop 1.4.21 [ These downloads are only tested on Ipcop 1.4.21 ]

Guardian v2.4.9.8 for Ipcop 1.4.21 v2.4.9.8

Author

user4free

Author email

[email]

Description

Dieser Mod liest das Snort-Alert-File aus und blockt z.B. Portscans automatisch.
Eine weitere Funktion ist, das man auch manuell Ipadressen blocken kann.

Entweder im Webinterface auf der Guardian-Seite eingeben oder auf der Verbindungs-Seite die Who-Is-Abfrage starten und am Ende der Who-is-Seite die Ip blocken.

Installation:

Die Datei auf den IPCop kopieren, mit

tar xfvz guardian_ipcop_1.4.21.tgz -C /tmp

entpacken und ins guardian-Verzeichniss wechseln,

./install

aufrufen.

Dann im Webinterface unter Dienste ==> Guardian das rote Interface und die Blockzeit eintragen.
Alle anderen Einstellungen sollten nicht verändert werden.

Danach im Webinterface unter Einbruchdetektierung den Guardian einschalten.

Unter Logs ==> guardianlog kann man nachschauen, welche Ips geblockt/freigegeben werden.

Deinstallation:

/var/lipcop/guardian/bin/uninstall

aufrufen.

----------------- Zusätzlichen Anmerkungen -----------------

Dies ist nur eine gepatchte Version für den IPCop 1.4.21.
Enthalten ist die ursprüngliche firewalllog.dat des IPCop 1.4.21.
Wenn Sie Schwierigkeiten haben, Firewall-Log über Webinterface einzusehen, ersetzen Sie die Datei

/home/httpd/cgi-bin/logs.cgi/firewalllog.dat

und installieren Sie Guardian neu.

________________________________________________________________________________________________________________

This mod reads the snort-alert-logfile and blocks e.g. portsscan automaticlly.
Another function of this mod is, that you could enter an ip in the webinterface and this ip will be blocked.

There is also a function in the connection-page of the webinterface to block ip's.
Just click the ip to show the who-is and at the end of the who-is-page there is a link to block the ip.

Installation:

Copy the file to your ipcop, extract it with

tar xfvz guardian_ipcop_1.4.21.tgz -C /tmp

Go into the guardian-directory and run

./install

After this, you have to go into the webinterface under services ==> guardian and set your red interface and the time, guardian should block ip's.
All other settings could be left in default state.

Now go to services ==> intrusion detection and enable guardian.

Under Logs ==> guardianlog you could see which ip is blocked/unblocked.

Uninstall:

/var/ipocp/guardian/bin/uninstall

----------------- additional notes ------------------

This is just a patched Version to work on IPCop 1.4.21.
Also included the original firewalllog.dat of IPCop 1.4.21.
If you have trouble to show firewall-log via WebInterface replace the file to

/home/httpd/cgi-bin/logs.cgi/firewalllog.dat

and reinstall guardian.

NEW FILE! MD5: c4946024ef8bf9e83b856d5569f8d09c

Image