ОБНОВЛЕНИЕ: ПРОБЛЕМА РЕШЕНА! Автоматическая отправка отчетов UDM-Pro IPS/IDS в AbuseIPDB

ОБНОВЛЕНИЕ: ПРОБЛЕМА РЕШЕНА! Автоматическая отправка отчетов UDM-Pro IPS/IDS в AbuseIPDB, UniFi Network

jcleek Guest	#1 20.07.2020 00:02:00 Кто-нибудь знает, где на UDM-Pro хранятся логи, связанные с IDS/IPS? В интерфейсе, когда нажимаешь на иконку колокольчика, показываются уведомления. А где они сохраняются?

jcleek

Guest

31.10.2020 14:16:00

Обновлено до версии 1.24 31.10.2020. Я добавил в скрипт уведомления по электронной почте. Любой отчет, отправленный в AbuseIPDB, будет отправлен на настроенный адрес электронной почты с использованием указанных данных для отправки. Если уведомления по почте не нужны, просто установите SEND_EMAIL = "no" на строке 24.

jcleek

Guest

29.10.2020 21:32:00

Обновлено до версии 1.23 на 29.10. Обнаружено событие с исходным и конечным адресом внутри моей сети. Очевидно, для меня это проблема, которую нужно решить, но я совсем не хочу отправлять внутренние IP-адреса. Установил новый флаг для выбора, отправлять ли данные в AbuseIPDB.

jcleek Guest	#4 19.09.2020 23:03:00 Обновлено до версии 1.22 19.09. В этом обновлении добавлено два новых типа записей: emerging-shellcode и emerging-trojan.

jcleek Guest	#5 22.08.2020 19:14:00 Обновлено до версии 1.21 22.08. В этом обновлении добавлен новый тип записи (TOR) и устранена возможность публикации, если одновременно указаны внутренние и внешние IP-адреса, принадлежащие внутренней сети.

jcleek Guest	#6 08.08.2020 01:43:00 Я запускаю этот скрипт на своем Raspberry Pi уже пару недель, и каждая запись в логе появляется как надо. Даже после перезагрузки Pi никаких проблем не возникает. Я пока не перезагружал UDM-Pro, но думаю, что в худшем случае один из часовых CRON-заданий просто завершится с тайм-аутом и не сработает, а потом возобновится, как только UDM-Pro снова включится.

Читают тему (гостей: 1)