Boa tarde, pessoal.

Desculpa a demora na resposta.

Infelizmente, não existe um prazo para que o problema seja sanado.
Caso alguém da lista possua conhecimentos de C e redes e deseje
voluntariar-se para resolver tal problema, pode entrar em contato
direto comigo. Já possuo uma parcela da solução pronta, faltando
apenas mais duas ou três funções a serem implementadas.

--

__._,_.___

Mensagens neste tópico (1)

Atividade nos últimos dias:

---------------------------------------------------------------------
Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
---------------------------------------------------------------------
Sair da lista: hlbr-unsubscribe <at> yahoogrupos.com.br
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.comp.security.ids.hlbr
---------------------------------------------------------------------
HLBR no Orkut: http://www.orkut.com/Community.aspx?cmm=16263377
---------------------------------------------------------------------

Boa noite pessoal, tenho uso o HLBR há alguns anos e não tenho que me queixar, gosto muito do grupo apesar de eu não ser muito ativo dentro dele, já li diversos tópicos sobre o assunto do titulo, e de uma semana pra cá o meu IPS começou aparecer essa mensagem Unable to allocate packet for reading,tenho ele atualizado para a versão 1.7.2, tenho uma maquina boa, abaixo segue o cenário de como ele tá disposto:

Switch1 Switch2
Link1------| |---Servidor1
Link2------|------------IPS---------|---Servidor2
Link3------| |---Servidor3
|---Servidor4

S.O: Slackware 13.1
Redes: eth0-127.0.0.2/24
eth1-127.0.0.3/24
Tenho uma 3ª placa que as vezes eu ativo ela, somente para atualização ou confecção de regra, normalmente ela fica desativada

Hardware: Pentium 4 3.2Ghz com 2GiB de memoria DDR2, HD 500GiB
Placas de rede novas 100/1000Mib

Porem o IPS estava funcionando corretamente até uma semana atraz, e não tenho conseguido resolver esse problema.

Desde já agradeço.

Adriano R. Balani

__._,_.___

Mensagens neste tópico (1)

Atividade nos últimos dias:

---------------------------------------------------------------------
Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
---------------------------------------------------------------------
Sair da lista: hlbr-unsubscribe <at> yahoogrupos.com.br
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.comp.security.ids.hlbr
---------------------------------------------------------------------
HLBR no Orkut: http://www.orkut.com/Community.aspx?cmm=16263377
---------------------------------------------------------------------

LinkedIn Eu gostaria de adicioná-lo(a) à minha rede profissional no LinkedIn. - Edson Ramos Edson Ramos Programador na UFG Goixe2;nia e redondezas, Brasil Confirme que você conhece Edson © 2010, LinkedIn Corporation

__._,_.___

Mensagens neste tópico (2)

Atividade nos últimos dias:

---------------------------------------------------------------------
Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
---------------------------------------------------------------------
Sair da lista: hlbr-unsubscribe <at> yahoogrupos.com.br
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.comp.security.ids.hlbr
---------------------------------------------------------------------
HLBR no Orkut: http://www.orkut.com/Community.aspx?cmm=16263377
---------------------------------------------------------------------

LinkedIn Eu gostaria de adicioná-lo(a) à minha rede profissional no LinkedIn. - Edson Ramos Edson Ramos Programador at UFG Goixe2;nia Area, Brazil Confirm that you know Edson © 2010, LinkedIn Corporation

__._,_.___

Mensagens neste tópico (1)

Atividade nos últimos dias:

---------------------------------------------------------------------
Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
---------------------------------------------------------------------
Sair da lista: hlbr-unsubscribe <at> yahoogrupos.com.br
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.comp.security.ids.hlbr
---------------------------------------------------------------------
HLBR no Orkut: http://www.orkut.com/Community.aspx?cmm=16263377
---------------------------------------------------------------------

Pessoal,

Conversando com o Jedi ele me deu a ideia de fazer com que o HLBR, depois de um determinado momento, perdesse as permissões do usuário root. Ele disse que fazia tempo que queria fazer isso mas sempre tinha alguma coisa mais importante pra fazer.

Trabalhei nisso e como eu não consegui falar com ele hoje, estou enviando o patch para a lista a fim de pedir que alguém com disponibilidade possa me ajudar com os testes :).

Abaixo seguem os links para o patch [1] e para o tarbal com o patch já aplicado [2].

A instalação é feita de maneira normal, a única diferença é que é preciso criar o usuário e o grupo especificados nos campos User e Group do arquivo hlbr.config (por padrão ambos são hlbr). Após fazer isso e iniciar o hlbr o processo deve estar rodando com o usuário especificado no campo supracitado:

$ ps aux | grep hlbr
chir0n 7960 0.0 0.1 52844 4684 pts/0 S+ 00:10 0:00 vim engine/hlbr.c
hlbr 8691 14.7 0.5 51632 17048 pts/2 Sl 00:27 4:33 hlbr -c /etc/hlbr/hlbr.config -r /etc/hlbr/hlbr.rules
chir0n 9468 0.0 0.0 11332 848 pts/2 S+ 00:58 0:00 grep --color=auto hlbr

Nos meus testes simulei um ataque e funcionou normalmente (inclusive registrando na log).

Abraços.

Bertinatto

Links:

[1] http://ubuntuone.com/p/W07/
[2] http://ubuntuone.com/p/W09/

__._,_.___

Mensagens neste tópico (1)

Atividade nos últimos dias:

• Novos usuários 1

---------------------------------------------------------------------
Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
---------------------------------------------------------------------
Sair da lista: hlbr-unsubscribe <at> yahoogrupos.com.br
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.comp.security.ids.hlbr
---------------------------------------------------------------------
HLBR no Orkut: http://www.orkut.com/Community.aspx?cmm=16263377
---------------------------------------------------------------------

Pessoal,

No arquivo TODO do HLBR tem registrado a criação de um novo decoder.

Que decoder vocês acham que seria relevante criar num primeiro momento?

Ftp, SMTP, SMB, SSH?

[]'s

__._,_.___

Mensagens neste tópico (1)

Atividade nos últimos dias:

• Novos usuários 1

---------------------------------------------------------------------
Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
---------------------------------------------------------------------
Sair da lista: hlbr-unsubscribe <at> yahoogrupos.com.br
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.comp.security.ids.hlbr
---------------------------------------------------------------------
HLBR no Orkut: http://www.orkut.com/Community.aspx?cmm=16263377
---------------------------------------------------------------------

Bom dia amigos,

Estou tendo um dificuldade com o HLBR, ele está funcionando apenas como bridge, não gera nenhum LOG ou mesmo bloqueio, a bridge está aplicada nele e não no kernel, está instalado em um computador com debian e com os ips 127.0.0.2 e 127.0.0.3 em suas interfaces, ou seja, está com suporte a TCP/IP habilitado.
As configurações estão de forma simples apenas as configurações padrão das rules e no hlbr.conf coloquei apenas o ip do servidor na seção dos servidores, nada além disso.
Desde já agradeço a atenção
Tiago

__._,_.___

Mensagens neste tópico (1)

Atividade nos últimos dias:

• Novos usuários 1

---------------------------------------------------------------------
Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
---------------------------------------------------------------------
Sair da lista: hlbr-unsubscribe <at> yahoogrupos.com.br
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.comp.security.ids.hlbr
---------------------------------------------------------------------
HLBR no Orkut: http://www.orkut.com/Community.aspx?cmm=16263377
---------------------------------------------------------------------

Pessoal, alguém já conseguiu testar o hlbr em uma máquina virtual (VMWare, Virtualbox ou Qemu)?

Sei que o Bertelli e o Pedro usam o UML, mas no meu Ubuntu ele não tá funcionando (segmentation fault).

Abracos!

__._,_.___

Mensagens neste tópico (1)

Atividade nos últimos dias:

---------------------------------------------------------------------
Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
---------------------------------------------------------------------
Sair da lista: hlbr-unsubscribe <at> yahoogrupos.com.br
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.comp.security.ids.hlbr
---------------------------------------------------------------------
HLBR no Orkut: http://www.orkut.com/Community.aspx?cmm=16263377
---------------------------------------------------------------------

Clique aqui para cancelar a inscrição.   Eu gostaria de ser seu amigo(a) no Quepasa.com. Você gostaria de adicionar-me como amigo(a)? SIM NÃO Obrigado! Antonio L Barbosa Para evitar que continue recebendo notificações em seu email por parte dos seus amigos do Quepasa.com, clique aqui. Mudar Preferências de Correio / Recuperar Senha / Termos e Condições / Políticas de Privacidade / Suport Quepasa Corporation 324 Datura Street, Suite 114, West Palm Beach, FL, 33401. Você recebe esta mensagem porque seu amigo(a) é membro do Quepasa. Para garantir que receba estes correios eletrônicos, adicione info <at> quepasa.com na sua lista de contatos.

__._,_.___

Mensagens neste tópico (1)

Atividade nos últimos dias:

---------------------------------------------------------------------
Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
---------------------------------------------------------------------
Sair da lista: hlbr-unsubscribe <at> yahoogrupos.com.br
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.comp.security.ids.hlbr
---------------------------------------------------------------------
HLBR no Orkut: http://www.orkut.com/Community.aspx?cmm=16263377
---------------------------------------------------------------------