Diferencias

Muestra las diferencias entre dos versiones de la página.

--- hardware:fortigate:filtradoip [2021/03/29 09:48] – lc
+++ hardware:fortigate:filtradoip [2023/01/18 13:36] (actual) – editor externo 127.0.0.1
@@ Línea 1: / Línea 1: @@
-{{tag>fortigate 6.4 filtrar ip block }}
+{{tag>fortigate 6.4 filtrar filtrado ip block bloquear  }}
-===== Filtrador de Ips usando una fuente externa =====
+===== Filtrado de IPs usando una fuente externa =====
 Supongamos que tenemos un servidor de correos que es continuamente atacado desde diferentes ips y usando diversas combinaciones de usuarios y/o contraseñas. Normalmente tiene estudiado el tema y limitan los ataques en numero de intentos y en el intervalo para que los sistemas automáticamente no los bloquen.
@@ Línea 16: / Línea 16: @@
 Una vez creada la lista ya sólo necesitamos crear una nueva política usando como dirección está lista para bloquear su acceso
+{{ :hardware:fortigate:threat3.png?nolink&600 |}}
+==== Listas con host sospechosos ====
+  * https://iplists.firehol.org/
+  * https://threatfeeds.io/
+  * https://github.com/hslatman/awesome-threat-intelligence#tools
+  * https://zeltser.com/lookup-malicious-websites/
+  * https://github.com/firehol/blocklist-ipsets
 ==== Referencias ====
   * http://geekstuff.org/2019/12/24/threat-feed-fortigate/
   * https://yurisk.info/2020/08/08/fortigate-using-external-threat-feeds-and-ip-domain-block-lists/
+  * https://fortixpert.blogspot.com/2020/03/usando-origenes-de-datos-externos-como.html