Messages

... und frohe Weihnachten

besonders an unser erfolgreiches Team ;-)

HoHo, Hooo
Rainer

... Browser/OS Infos auch ausblenden lassen?

Servus Micky

Das mit dem ausblenden ist, imho, so eine Sache.
Erstmal ist es möglich den Agent aus dem String auszulesen (da setzt der override ein)
und falls der Server dies nicht tut/kann, kann er bei deinem agent per script nachfragen.

Testweise- falls Du einen der mozillen hast-
kannst Du mal den String general.useragent.override anlegen
und dort Nix oder uralt strings eintragen.
...und dann surfen. Good Luck

Grüsse
Rainer

...16.7.7 übermorgen.

Und ich wollte noch, ich meine, was soll ich sagen, unglaubliche Wunder, die Fliege_n(*) und die Klappe.

. ..o OHO o.. . LA!

Vielen_Vielen_ Dank Jungs
Ihr seid Klasse ;-)

cheers^2
Rainer

(*)https://forum.opnsense.org/index.php?topic=3708.0

Servus,

kann es sein, dass die update url von suricata nicht mehr stimmt?
Im syslog steht was von:
> download failed for https://rules.emergingthreats.net/open/suricata/rules/decoder-events.rules

imho gibt es unter <https://rules.emergingthreats.net/open/> aber kein "/suricata/".

Oder lieg ich hier falsch?

greetz
Rainer

thx Jos,

nur ändert das nicht alle _einzelnen_ Rules.
Oder bedeutet das "alert", dass das "block" im logfile drin steht
und "drop" eben nicht gelogt wird?

Ich habe mal ein Bild angehangen (falls es funktioniert) ;-)


Grüsse
Rainer

P.S.: ich nutze FF48.0.2

Servus,

gegeben ist OSv.16.7.4, mit- logischer Weise- den aktuellen Suricata Rulesets.

Wenn ich in der GUI nun zu den einzelen Rules gehe:
Services > Intrusion Detection > Rules

Und dort rechts oben filter, z.B. nach
Classtype: trojan-activity
Action: Alert
Anzahl:1000

Sehe ich eine Liste der Rules
und kann jeder Einzelnen über den "info" button
dem flag "Action" > "Alert" oder "Block" zuweisen.

Gibt es eine Möglichkeit gleich alle Rules mit dem gewählten Classtype von Alert auf Block zu setzen,
oder muss ich jede Einzelne, von meinen z.Zt. 10393 händisch umsetzen?

greetz
Rainer

Hi,

ich wollte schon das "os-intel-em" e1000-7.6.2-stock plugin draufspielen,
aber Intel sagt: "...EXCEPT FOR 82575/6, 82580, I210/1, and I350-based gigabit network connections" (*).

Evtl. überlegt sich ja noch jemand dieses plugin zu installieren und steht vor der selben Frage.

Grüsse
Rainer

(*) https://downloadcenter.intel.com/download/17509/Intel-Network-Adapter-Gigabit-Base-Driver-for-FreeBSD-?product=50488

Servus,

an der ein- oder anderen Stelle ist das Updateintevall ja einstellbar und in der gui per cron steuerbar.
Spamhaus- und bogon updates sind imho nicht genau zu definieren, bzw. ich hab noch nichts gefunden.

Was kann ich tun, diese auf Tag und Uhrzeit fest zu nageln?

greetz
Rainer

P.S.: damits keine zwei threads braucht. Beim ProxyACLUpdate kommt bei mir sowas:

----
00:05:41    configd.py: unable to sendback response [OK ] for [proxy][fetchacls][None] {c4718b4c-73f3-4cf0-8f51-80dff310efe1}, message was Traceback (most recent call last): File "/usr/local/opnsense/service/modules/processhandler.py", line 202, in run self.connection.sendall('%s\n' % result) File "/usr/local/lib/python2.7/socket.py", line 228, in meth return getattr(self._sock,name)(*args) error: [Errno 32] Broken pipe

00:05:18    configd.py: unable to sendback response [OK ] for [ids][update][None] {10e24fad-73f0-427a-8db2-f054858a8d4b}, message was Traceback (most recent call last): File "/usr/local/opnsense/service/modules/processhandler.py", line 202, in run self.connection.sendall('%s\n' % result) File "/usr/local/lib/python2.7/socket.py", line 228, in meth return getattr(self._sock,name)(*args) error: [Errno 32] Broken pipe

00:05:00    configd_ctl.py: error in configd communication Traceback (most recent call last): File "/usr/local/opnsense/service/configd_ctl.py", line 65, in exec_config_cmd line = sock.recv(65536) timeout: timed out

00:05:00    configd_ctl.py: error in configd communication Traceback (most recent call last): File "/usr/local/opnsense/service/configd_ctl.py", line 65, in exec_config_cmd line = sock.recv(65536) timeout: timed out

00:03:00    configd.py: [10e24fad-73f0-427a-8db2-f054858a8d4b] update and reload intrusion detection rules

00:03:00    configd.py: [c4718b4c-73f3-4cf0-8f51-80dff310efe1] download and reload proxy ACLs from remote locations
---

Ne Idee wo ich suchen muss?

Hi Jamerson,

OK, same here. I want to post it to german threats, but you were faster ;-)

A couple of weeks i found this from January:
<https://forum.opnsense.org/index.php?topic=1990.msg6242#msg6242>

Hmm.

Test mails works fine, but these needs a little bit more content.
btw. I tried 3 mailproviders, but only TLS on 25 works.

cheerz
Rainer

Servus,

wenn ich Deinen thread mit meinem (ath auf mPCI...),
englische "ath" threads und Francos Gemurmel über ath(4) BSD-Treiber korrelieren lasse,
kommt da irgendwas mit Treiber-Murks raus.

Ich befürchte, dass nach dem grossen b/g Hype die Treiberentwicklung Richtung n na/c
etwas die BuSDe ausgegangen ist und wir noch auf etwas Stabiles warten müssen.

Gruss
Rainer

Servus,

ich hab hier ein schnuckeliges Board von Jetways in das man auch mPCI Karten reinstöpseln kann.
Tat ich auch, und zwar eine Atheros 928x, oder komplizierter: card=0xe006105b chip=0x002a168c.

Einbinden und Konfigurieren lässt sich ath ja schon, nur zickt alles mögliche.

z.B. rekeying, nur Kanal 6, DHCP schmiert ab, quasi autoentschlossene reboots etc.

Kennt das jemand von euch?

greetz
Rainer

Ah, So,

thx Fabian und Franco.

Machts für mich Sinn irgendwo nach der Uhrzeit des Intervalls zu suchen,
oder soll ichs lassen?

Grüsse
Rainer

P.S.: zwischen dem Cron und Stellen fehlt Bau

Hallo umaar,

bei Server-NICs wurde ich schon aufmerksam, aber als Franco nochmals Intel ins Spiel brachte,
wurden bei mir sehr leidsame Erinnerungen an Compaq/ Netelligent/ Cogent wach.

Ist Deine "HP NC365T PCIe" wirklich eine NIC mit Intelchip?
Mach mal ein #pciconf -lv oder schraub den Kühlkörper runter,
nicht das da irgendwas mit QLogic/ NetXen steht.

Grüsse
Rainer

Servus,

Die Updates der IDS Rules kann man ja prima über die GUI anlegen,
danach zwar hier nicht mehr bearbeiten, aber als cronjobs in der CLI.

Irgendwann fand ich auch einen Scheduler für die Bogons in der GUI.
Das macht er nun auch brav. Allerdings ist das eben kein cronjob und ich finde den Scheduler nimmer.

Hat jemand nen Blassen _wo_ ich den justieren kann?

Grüsse
Rainer

Vielen Dank Franco.

Die Magenta-Blacklist wächst sich erfahrungsgemäss raus.
Und- naja- lassen wir's <bg>

Dann mal los
&
schöne Grüsse
Rainer