forum.ipfire.org

n'Morgen zusammen, vielen Dank für die Bereitstellung! :) Die Yararules waren mir bekannt und das XtremeShok Script welche die Yararules mit einbinden benutze ich bereits an einigen Stellen. Findest du es praktikabel - jetzt so ausserhalb der IPFire? Ich pflege halt meine eigene Liste mit 3th AV-DBs...

Hi gocart, könntest du in deiner nächsten Version die folgende RBLs mit in die smtpd_recipient_restrictions aufnehmen: smtpd_recipient_restrictions = reject_non_fqdn_recipient, permit_mynetworks, reject_unknown_recipient_domain, reject_unauth_destination, reject_unauth_pipelining, reject_rbl_client ...

Hallo, mir ist aufgefallen, das google mail gerne Mails in die Quarantäne legt, da DKIM und SPF im Mailserver nicht verwendet wird. Daher wäre dieses AddOn relativ wichtig ihn als legitimierter E-Mail-Server auftreten zu lassen was mit OpenDKIM und SPF getan werden kann. Hier ein paar Themensammlung...

Hey @ all. Du gocart, ich habe da ein cooles AddOn gefunden für den ClamAV. YARA ist da wohl sehr cool was die Scanns anbelangt: https://yararules.com/ https://blog.clamav.net/search/label/yara Auch die Jungs hier nutzen es: https://github.com/extremeshok/clamav-unofficial-sigs Was hälst du davon? F...

Hi, soweit sieht es im Moment nicht falsch aus, jedoch, wenn diese Geräte nicht ins Inet dürfen und du keine WSUS oder über die IPFire Windows- oder Alternativ-Betriebssysteme Updates vorhälst, bekommen diese keine Neuerungen, z.B. auch Anwendungen. Ich würde eine Rule für div. Internet-SErvices ers...

Morgen zusammen, danke gocart für die aktuelle Version! Hier mal meine Erkenntnis kommend von der CoreVersion 125 auf 134. Es hat sich einiges geändert, der clamav path ist nicht mehr wie früher unter /usr/share/clamav zu finden, sonder unter /var/lib/clamav. Gerade für eigene inoffizielle Clamav-DB...

So habe ich es auch aber dazu verwende ich ein VM für die Steuerung von CaptivePortal und VLANs für mehrere Wlans:
viewtopic.php?f=6&t=18494&p=107502#p107502

Unifi AP Pro habe ich als APs gewählt.

VG, 5p9

Hi,

kommst du in die WUI mit deinem Browser dort unter Backup kannst du dann alles sichern was benötigt wird, oder nur via ssh?

VG, 5p9

Hi, da du soweit hinten stehst, kann es schon zu Problemen kommen. Da es in der Core120 auf 121 oder auf 122 glaub ich war es das / bootpartiton erweitert werden muss, wenn das Update ausgeführt wird: https://forum.ipfire.org/viewtopic.php?t=21128 Mach aber eine komplette Sicherung innerhalb Ipfire ...

Hallo, Standard? Bei mir steht deamon stopped (Menü Firewall-->Intrusion Prevention). Wie aktiviere ich IPS? Gibt es dazu schon etwas im Wiki? Gruß, Marc kannst du bitte schildern was du in der Suricata Einstellung aktiv hast, was sagt das Log zu deinem Problem, findet sich dort etwas? Ist dies auch...

Hey,

vielen Dank für die Info!

VG, 5p9

Hey, < Ist es eigentlich sinnvoll IPS im Heimnetz auf alle Schnittstellen zu aktivieren? < generell reicht es auf RED und Orange in deinem Fall. Blue und green würde ich nur aktiv schalten, wenn du mal nach dem rechten sehen möchtest. Deine Regeln sind, finde ich etwas zu viel, den scada Anwendungsf...

Hi, die IP ist eine standard IP die zugewiesen wird, wenn das System keine IP von einem DHCP Server erhält/ erhalten kann: https://www.heise.de/Reservierte-IPv4-Adressen-3484192.html Es scheint fast so, als ob dein Modem/Router zulange brauch um der IPFire eine IP zu zuweisen. Was der Grund hierfür ...

So, ich habe die Lösung gefunden. Für alle Hilfesuchenden die einen false / positive im ClamAV erleben dürfen, können wie folgt dagegen wirken und eine whitelist für Einzelfälle einsetzen. 1. Whitelist Hierzu erstellt eine Datei mit der Endung *.wdb unter: /usr/share/clamav/whitelist.wdb Setzt die C...

Also, dieser Weg scheint nicht ganz zu funktionieren :( ......amavis[28326]: (28326-15) Blocked INFECTED (Heuristics.Phishing.Email.SpoofedDomain) {DiscardedInbound,Quarantined},.......... Jetzt bin ich ein wenig ratlos. Ich dachte mit der whitelist könnte ich es einfach steuern. Jemand schon ähnlic...