IP-Reputation
IP-Reputation ist ein Tool, das IP-Adressen identifiziert, die unerwünschte Anfragen senden. Mithilfe der IP-Reputationsliste können Sie Anfragen ablehnen, die von einer IP-Adresse mit einem schlechten Ruf kommen. Optimieren Sie die Leistung der Web Application Firewall, indem Sie Anfragen filtern, die Sie nicht verarbeiten möchten. Setzen Sie eine Anfrage zurück, löschen Sie sie oder konfigurieren Sie sogar eine Responder Policy, um eine bestimmte Responder Action auszuführen.
Im Folgenden sind einige Angriffe aufgeführt, die Sie mithilfe von IP Reputation verhindern können:
- Virus Infizierte PCs。(Heim-PCs) sind die größte Spam-Quelle im Internet. IP Reputation kann die IP-Adresse identifizieren, die unerwünschte Anfragen sendet. Die IP-Reputation kann besonders nützlich sein, um große DDoS-, DoS- oder anomale SYN-Flood-Angriffe von bekannten infizierten Quellen zu blockieren.
- Zentrales verwaltetes und automatisiertes Botnet。Angreifer haben aufgrund des Diebstahls von Kennwörtern an Popularität gewonnen, da es nicht lange dauert, bis Hunderte von Computern zusammenarbeiten, um Ihr Kennwort zu knacken. Es ist einfach, Botnet-Angriffe zu starten, um Kennwörter herauszufinden, die häufig verwendete Wörterbuchwörter verwenden.
- Kompromittierter Webserver。Angriffe sind nicht so häufig, da das Bewusstsein und die Serversicherheit zugenommen haben, sodass Hacker und Spammer nach einfacheren Zielen suchen. Es gibt immer noch Webserver und Online-Formulare, die Hacker kompromittieren und zum Versenden von Spam verwenden können (wie Viren und Pornos). Solche Aktivitäten sind einfacher zu erkennen und schnell herunterzufahren oder mit einer Reputationsliste wie SpamRats zu blockieren.
- Windows Exploits。(她活跃的IPs,死恶意软件、shell代码Rootkits, Würmer oder Viren anbieten oder verbreiten).
- Bekannte Spammer und Hacker。
- Massen-E-Mail-Marketingkampagnen。
- Phishing-Proxys(IP-Adressen, die Phishing-Websites hosten, und andere Betrugsfälle wie Werbeklickbetrug oder Spielbetrug).
- Anonyme Proxys(IPs, die Proxy- und Anonymisierungsdienste bereitstellen, einschließlich The Onion Router alias TOR).
Eine NetScaler-Appliance verwendetWebrootals Dienstanbieter für eine dynamisch generierte bösartige IP-Datenbank und die Metadaten für diese IP-Adressen. Metadaten können Geolokationsdetails, Bedrohungskategorie, Bedrohungszahl usw. enthalten. Die Webroot Threat Intelligence-Engine erhält Echtzeitdaten von Millionen von Sensoren. Es erfasst, scannt, analysiert und bewertet die Daten automatisch und kontinuierlich mithilfe von fortschrittlichem maschinellem Lernen und Verhaltensanalysen. Die Informationen über eine Bedrohung werden ständig aktualisiert.
NetScaler电器validiert一张eingehende死去Anfrage auf ihren schlechten Ruf mithilfe der Webroot verwendet die IP-Reputationsdatenbank. Die Datenbank verfügt über eine riesige Sammlung von IP-Adressen klassifizierten IP-Bedrohungskategorien. Im Folgenden sind die Kategorien von IP-Bedrohungen und deren Beschreibung aufgeführt.
- Spam-Quellen. Spam-Quellen umfassen das Tunneln von Spam-Nachrichten über Proxy, anomale SMTP-Aktivitäten und Forum-Spam-Aktivitäten.
- Windows Exploits. Die Windows-Exploit-Kategorie umfasst aktive IP-Adressen, die Malware, Shellcode, Rootkits, Würmer oder Viren anbieten oder verteilen
- Internet-Angriffe. Die Kategorie der Webangriffe umfasst Cross-Site-Scripting, iFrame-Injection, SQL-Injection, domänenübergreifende Injection oder
- Botnetze. Botnet-Kategorie umfasst Botnet-C&C-Kanäle und infizierte Zombie-Maschinen, die vom Bot-Master gesteuert werden
- Scanner. Die Kategorie Scanner umfasst alle Aufklärungen wie Sonden, Host-Scan, Domain-Scan und Kennwort-Brute-Force-Angriff
- Diensteverweigerung. Die Kategorie “Denial of Services” umfasst DOS, DDOS, anomale Synchronisationsflut und Erkennung von anomalem Datenverkehr
- Ruf. Den Zugriff von IP-Adressen verweigern, von denen derzeit bekannt ist, dass sie mit Malware infiziert sind. Diese Kategorie umfasst auch IPs mit einem durchschnittlich niedrigen Webroot Reputation Index. Die Aktivierung dieser Kategorie verhindert den Zugriff von identifizierten Quellen, um Malware-Verteilungspunkte zu kontaktieren.
- Phishing. Die Phishing-Kategorie umfasst IP-Adressen, die Phishing-Seiten hosten, andere Betrugsaktivitäten wie Ad-Click-Betrug oder Spielbetrug.
- Proxy. Die Proxykategorie umfasst IP-Adressen, die Proxy- und Def-Dienste bereitstellen.
- Mobile Bedrohungen. Die Kategorie Mobile Threat umfasst IP-Adressen bösartiger und unerwünschter mobiler Anwendungen. Diese Kategorie nutzt Daten des Forschungsteams für mobile Bedrohungen von Webroot.
- Tor-Proxy. Die Tor-Proxykategorie umfasst IP-Adressen, die als Ausgangsknoten für das Tor-Netzwerk fungieren. Ausgangsknoten sind der letzte Punkt entlang der Proxykette und stellen eine direkte Verbindung zum beabsichtigten Ziel des Urhebers her.
Wenn irgendwo im Netzwerk eine Bedrohung erkannt wird, wird die IP-Adresse als bösartig gekennzeichnet und alle mit dem Netzwerk verbundenen Geräte sind sofort geschützt. Die dynamischen Änderungen der IP-Adressen werden mithilfe von fortschrittlichem maschinellem Lernen mit hoher Geschwindigkeit und Genauigkeit verarbeitet.
Wie im Datenblatt von Webroot angegeben, identifiziert das Sensornetzwerk des Webroot viele wichtige IP-Bedrohungsarten, darunter Spam-Quellen, Windows-Exploits, Botnets, Scanner und andere. (Siehe das Flussdiagramm auf dem Datenblatt.)
Die NetScaler-Appliance verwendet eineniprepClientprozess, um die Datenbank von Webroot abzurufen. DeriprepClient verwendet die Methode HTTP GET, um zum ersten Mal die absolute IP-Liste von Webroot abzurufen. Später werden alle 5 Minuten Delta-Änderungen überprüft.
Wichtig:
Stellen Sie sicher, dass die NetScaler Appliance über Internetzugang verfügt und DNS konfiguriert ist, bevor Sie die IP-Reputationsfunktion verwenden.
Um auf die Webroot Datenbank zuzugreifen, muss die NetScaler-Appliance in der Lage sein, eine Verbindung zuapi.bcti.brightcloud.comaufPort 443herzustellen. Jeder Knoten in der HA- oder Clusterbereitstellung erhält die Datenbank von Webroot und muss auf diesen vollqualifizierten Domänennamen (FQDN) zugreifen können.
Webroot hostet derzeit seine Reputationsdatenbank in AWS. Daher muss NetScaler in der Lage sein, AWS-Domänen für das Herunterladen der Reputationsdatenbank aufzulösen. Außerdem muss die Firewall für AWS-Domains offen sein.
Hinweis:
Jede Paket-Engine benötigt mindestens 4 GB, um ordnungsgemäß zu funktionieren, wenn die IP-Reputationsfunktion aktiviert ist.
Erweiterte Richtlinienausdrücke.Konfigurieren Sie die IP-Reputationsfunktion mithilfe erweiterter Richtlinienausdrücke (erweiterte Richtlinienausdrücke) in den Richtlinien, die an unterstützte Module wie Web Application Firewall und Responder gebunden sind. Im Folgenden finden Sie zwei Beispiele, die Ausdrücke zeigen, mit denen festgestellt werden kann, ob die Client-IP-Adresse bösartig ist.
- CLIENT.IP.SRC.IPREP_IS_MALICIOUS: Dieser Ausdruck wird als TRUE ausgewertet, wenn der Client in die Liste der böswilligen IP-Adressen aufgenommen wurde.
- CLIENT.IP.SRC.IPREP_THREAT_CATEGORY (CATEGORY): Dieser Ausdruck wird als TRUE ausgewertet, wenn die Client-IP böswillige IP ist und zur angegebenen Bedrohungskategorie gehört.
- CLIENT.IPV6.SRC.IPREP_IS_MALICIOUS und CLIENT.IPV6.SRC.IPREP_THREAT_CATEGORY: Dieser Ausdruck wird als TRUE ausgewertet, wenn die Client-IP vom Typ IPv6 ist und es sich um eine bösartige IP-Adresse in einer angegebenen Bedrohungskategorie handelt.
Im Folgenden sind die möglichen Werte für die Bedrohungskategorie:
SPAM_SOURCES, WINDOWS_EXPLOITS, WEB_ATTACKS, BOTNETS, SCANNERS, DOS, REPUTATION, PHISHING, PROXY, NETWORK, CLOUD_PROVIDERS, MOBILE_THREATS, TOR_PROXY.
Hinweis:
Die IP-Reputationsfunktion prüft sowohl Quell- als auch Ziel-IP-Adressen. Es erkennt böswillige IPs im Header. Wenn der PI-Ausdruck in einer Richtlinie die IP-Adresse identifizieren kann, bestimmt die IP-Reputationsprüfung, ob sie bösartig ist.
iPrep Protokollnachricht.Die/var/log/iprep.logDatei enthält nützliche Nachrichten, die Informationen über die Kommunikation mit der Webroot-Datenbank erfassen. Die Informationen können sich auf die während der Webrootkommunikation verwendeten Anmeldeinformationen beziehen, die fehlende Verbindung mit Webroot, Informationen, die in einem Update enthalten sind (z. B. die Anzahl der IP-Adressen in der Datenbank).
Erstellen静脉Sperrliste奥得河静脉Allowlist签证官n IPs unter Verwendung eines Richtliniendatensatzes。Sie können eine Positivliste verwalten, um den Zugriff auf bestimmte IP-Adressen zu ermöglichen, die in der Webroot-Datenbank blockiert sind. Sie können auch eine angepasste Sperrliste von IP-Adressen erstellen, um die Reputationsprüfung von Webroot zu ergänzen. Diese Listen können mithilfe einesRichtliniendatensatzeserstellt werden. Ein Datensatz ist eine spezielle Form von Mustersatz, der sich ideal für den IPv4- oder IPv6-Adressenabgleich eignet. Um Datensätze zu verwenden, erstellen Sie zuerst den Datensatz und binden Sie IPv4- oder IPv6-Adressen daran. Verwenden Sie beim Konfigurieren einer Richtlinie zum Vergleichen einer Zeichenfolge in einem Paket einen entsprechenden Operator und übergeben Sie den Namen des Mustersatzes oder Datensatzes als Argument.
So erstellen Sie eine Positivliste von Adressen, die während der IP-Reputationsbewertung als Ausnahmen behandelt werden sollen:
- Konfigurieren Sie die Richtlinie so, dass der PI-Ausdruck auf False ausgewertet wird, selbst wenn eine Adresse in der Positivliste von Webroot (oder einem Dienstanbieter) als bösartig aufgeführt wird.
IP-Reputation aktivieren oder deaktivieren.Die IP-Reputation ist Teil der allgemeinen Reputationsfunktion, die lizenzbasiert ist. Wenn Sie die Reputationsfunktion aktivieren oder deaktivieren, wird die IP-Reputation aktiviert oder deaktiviert.
Allgemeines Verfahren。Die Bereitstellung von IP-Reputation umfasst die folgenden Aufgaben:
- Stellen Sie sicher, dass die auf der NetScaler-Appliance installierte Lizenz IP-Reputationsunterstützung bietet. Premium- und Standalone-Anwendungsfirewall-Lizenzen unterstützen die IP-Reputationsfunktion.
- Aktivieren Sie die Funktionen für IP-Reputation und Anwendungsfirewall.
- Fügen Sie ein Anwendungs-Firewall-Profil hinzu.
- Fügen Sie mithilfe der PI-Ausdrücke eine Anwendungsfirewall-Richtlinie hinzu, um die böswilligen IP-Adressen in der IP-Reputation-Datenbank zu identifizieren.
- Binden Sie die Anwendungsfirewall-Richtlinie an einen entsprechenden Bindepunkt.
- Stellen Sie sicher, dass jede Anfrage von einer böswilligen Adresse in der
ns.logDatei protokolliert wird, um anzuzeigen, dass die Anforderung wie im Profil angegeben verarbeitet wurde.
Konfigurieren Sie die IP-Reputationsfunktion über die CLI
Geben Sie an der Befehlszeile Folgendes ein:
enable feature reputationdisable feature reputation
Die folgenden Beispiele zeigen, wie Sie mithilfe des PI-Ausdrucks eine Anwendungsfirewall-Richtlinie hinzufügen können, um schädliche Adressen zu identifizieren. Sie können die integrierten Profile verwenden, ein Profil hinzufügen oder ein vorhandenes Profil konfigurieren, um die gewünschte Aktion aufzurufen, wenn eine Anforderung mit einer Richtlinienübereinstimmung übereinstimmt.
Beispiele 3 und 4 zeigen, wie ein Richtlinien-Dataset erstellt wird, um eine Sperrliste oder eine Positivliste von IP-Adressen zu generieren.
Beispiel 1:
Der folgende Befehl erstellt eine Richtlinie, die böswillige IP-Adressen identifiziert und die Anforderung blockiert, wenn eine Übereinstimmung ausgelöst wird:
添加appfw policy pol1 CLIENT.IP.SRC.IPREP_IS_MALICIOUS APPFW_BLOCK添加appfw policy pol1 CLIENT.IPv6.SRC.IPREP_IS_MALICIOUS APPFW_BLOCK添加appfw policy pol1 "HTTP.REQ.HEADER(\"X-Forwarded-For\") .TYPECAST_IPv6_ADDRESS_AT.IPREP_IS_MALICIOUS" APPFW_RESET
Beispiel 2:
Der folgende Befehl erstellt eine Richtlinie, die den Reputationsdienst verwendet, um die Client-IP-Adresse imX-Forwarded-ForHeader zu überprüfen und die Verbindung zurückzusetzen, wenn eine Übereinstimmung ausgelöst wird.
> add appfw policy pol1 "HTTP.REQ.HEADER(\"X-Forwarded-For\").TYPECAST_IP_ADDRESS_AT.IPREP_IS_MALICIOUS" APPFW_RESET**
Beispiel 3:
Das folgende Beispiel zeigt, wie eine Liste hinzugefügt wird, um Ausnahmen hinzuzufügen, die bestimmte IP-Adressen zulassen:
> add policy dataset Allow_list1 ipv4
> bind policy dataset Allow_list1 10.217.25.17 -index 1
> bind policy dataset Allow_list1 10.217.25.18 -index 2
Das folgende Beispiel zeigt, wie eine Liste hinzugefügt wird, um Ausnahmen hinzuzufügen, die angegebene IPv6-Adressen zulassen:
添加policy dataset Allow_list_ipv6 ipv6 bind policy dataset Allow_list_ipv6 fe80::98c7:d8ff:fe3a:b562 -index 1 bind policy dataset Allow_list_ipv6 fe80::98c7:d8ff:fe3a:b563 -index 2 Beispiel 4:
Das folgende Beispiel zeigt, wie die angepasste Liste hinzugefügt wird, um bestimmte IP-Adressen als bösartig zu kennzeichnen:
> add policy dataset Block_list1 ipv4
> bind policy dataset Block_list1 10.217.31.48 -index 1
> bind policy dataset Block_list1 10.217.25.19 -index 2
Das folgende Beispiel zeigt, wie die angepasste Liste hinzugefügt wird, um angegebene IPv6-Adressen als bösartig zu kennzeichnen.
添加policy dataset Block_list_ipv6 ipv6 bind policy dataset Block_list_ipv6 fe80::98c7:d8ff:ff3b:b562 -index 1 bind policy dataset Block_list_ipv6 fe80::ffc7:d8ff:fe3a:b562 -index 2 Beispiel 5:
Das folgende Beispiel zeigt einen Richtlinienausdruck, um die Client-IP unter den folgenden Bedingungen zu blockieren:
- Es stimmt mit einer in der benutzerdefinierten Block_List1 konfigurierten IP-Adresse überein (Beispiel 4)
- Sie stimmt mit einer in der Webroot-Datenbank aufgelisteten IP-Adresse überein, es sei denn, sie wird durch die Aufnahme in die allow_List1 gelockert (Beispiel 3).
> add appfw policy "Ip_Rep_Policy" "((CLIENT.IP.SRC.IPREP_IS_MALICIOUS || CLIENT.IP.SRC.TYPECAST_TEXT_T.CONTAINS_ANY("Block_list1")) && ! (CLIENT.IP.SRC.TYPECAST_TEXT_T.CONTAINS_ANY("Allow_list1")))" APPFW_BLOCK Das folgende Beispiel zeigt einen Richtlinienausdruck zum Blockieren des Clients IPv6 unter den folgenden Bedingungen:
- Es stimmt mit einer im angepassten Block_List_IPv6 konfigurierten IPv6-Adresse überein (Beispiel 4)
- Es stimmt mit einer in der Webroot-Datenbank aufgeführten IPv6-Adresse überein, sofern sie nicht durch die Aufnahme in Allow_List_IPv6 (Beispiel 3) gelockert wurde.
添加appfw policy "Ip_Rep_v6_Policy" "((CLIENT.IPV6.SRC.IPREP_IS_MALICIOUS || CLIENT.IPV6.SRC.TYPECAST_TEXT_T.CONTAINS_ANY("Block_list_ipv6")) && ! (CLIENT.IPV6.SRC.TYPECAST_TEXT_T.CONTAINS_ANY("Allow_list_ipv6")))" APPFW_BLOCK Verwenden des Proxyservers:
Wenn die NetScaler-Appliance keinen direkten Zugriff auf das Internet hat und mit einem Proxy verbunden ist, konfigurieren Sie den IP-Reputation-Client so, dass er Anfragen an den Proxy sendet.
Konfigurieren Sie einen Proxy-Benutzernamen und ein Kennwort auf dem Proxyserver für eine zusätzliche Sicherheitsebene für Ihre Appliance.
Geben Sie an der Befehlszeile Folgendes ein:
set reputation settings –proxyServer
Beispiel:
> set reputation settings proxyServer 10.102.30.112 proxyPort 3128 -proxyUsername defaultusername -proxyPassword defaultpassword
> set reputation settings –proxyServer testproxy.citrite.net –proxyPort 3128 -proxyUsername defaultusername -proxyPassword defaultpassword
> unset reputation settings –proxyserver –proxyport -proxyUsername -proxyPassword
> sh reputation settings
Hinweis:
Die Proxy-Server-IP kann eine IP-Adresse oder ein vollqualifizierter Domänenname (FQDN) sein.
IP-Reputation mithilfe der NetScaler GUI konfigurieren
- Navigieren Sie zuSystem > Einstellungen。Klicken年代ie im AbschnittModi und Funktionenauf den Link, um auf den BereichErweiterte Funktionen konfigurierenzuzugreifen und das KontrollkästchenReputationzu aktivieren.
- Klicken年代ie aufOK。
So konfigurieren Sie einen Proxyserver über die NetScaler GUI
- Navigieren Sie auf der RegisterkarteKonfigurationzuSicherheit > Reputation。
- Klicken年代ie unterEinstellungenaufReputationseinstellungen ändern, um einen Proxyserver zu konfigurieren.
- Aktiviere oder deaktiviere die Reputationsfunktion.
- Geben Sie die folgenden Details ein, um den Proxyserver zu konfigurieren:
- Proxyserver— Dies kann eine IP-Adresse oder ein vollqualifizierter Domänenname (FQDN) sein.
- Proxy-Port— Er akzeptiert Werte zwischen [1—65535].
- Proxy-Benutzername— Geben Sie einen Benutzernamen für die Proxy-Serverauthentifizierung ein.
- Proxykennwort— Geben Sie ein Kennwort für die Proxy-Serverauthentifizierung ein.
Hinweis:Die Felder ProxyUserName und ProxyPassword sind aktiviert, wenn die Felder ProxyServer und ProxyPort konfiguriert sind.
Erstellen Sie über die GUI eine Positivliste und eine Sperrliste von Client-IP-Adressen
- Navigieren Sie auf der RegisterkarteKonfigurationzuAppExpert > Datensätze。
- Klicken年代ie aufHinzufügen。
- GebenSie im Bereich Datensatz erstellen(oderDatensatz konfigurieren) einen aussagekräftigen Namen für die Liste der IP-Adressen an. Der Name muss den Zweck der Liste widerspiegeln.
- Wählen SieTypalsIPv4oderIPv6。
- Klicken年代ie aufEinfügen, um einen Eintrag hinzuzufügen.
- FügenSie im Bereich Richtlinien-Dataset-Bindung konfiguriereneine IP-Adresse im IPv4- oder IPv6-Format in das Eingabefeld Wert ein.
- Stellen Sie einen Index bereit.
- Fügen Sie einen Kommentar hinzu, der den Zweck der Liste erklärt. Dieser Schritt ist optional, wird jedoch empfohlen, da ein beschreibender Kommentar bei der Verwaltung der Liste hilfreich ist.
Auf ähnliche Weise können Sie eine Sperrliste erstellen und die IP-Adressen hinzufügen, die als bösartig angesehen werden sollen.
Weitere Informationen zur Verwendungvon Datensätzen und zum Konfigurieren erweiterter Richtlinienausdrücke finden Sie unter Mustersätzeund Datensätze.
Konfigurieren einer Anwendungs-Firewall-Richtlinie über die NetScaler GUI
- Navigieren Sie auf der RegisterkarteKonfigurationzuSicherheit > Anwendungsfirewall > Richtlinien > Firewall。Klicken年代ie aufHinzufügen, um mithilfe der PI-Ausdrücke eine Richtlinie hinzuzufügen, um die IP-Reputation zu verwenden.
Sie können auch den Ausdruckseditor verwenden, um Ihren eigenen Richtlinienausdruck zu erstellen. Die Liste zeigt vorkonfigurierte Optionen, die für die Konfiguration eines Ausdrucks mithilfe der Bedrohungskategorien nützlich sind.
Highlights
- Stoppen Sie schnell und genau schlechten Datenverkehr am Netzwerkrand von bekannten bösartigen IP-Adressen, die verschiedene Arten von Bedrohungen darstellen. Sie können die Anfrage blockieren, ohne den Text zu analysieren.
- Konfigurieren Sie dynamisch die IP-Reputationsfunktion für mehrere Anwendungen.
- Schützen Sie Ihr Netzwerk ohne Leistungseinbußen vor Datenverletzungen und konsolidieren Sie den Schutz mithilfe schneller und einfacher Bereitstellungen auf einer einzigen Services-Fabric.
- Sie können IP-Reputationsprüfungen für Quell- und Ziel-IPs durchführen.
- Sie können die Header auch überprüfen, um schädliche IPs zu erkennen.
- Die IP-Reputationsprüfung wird sowohl bei Forward-Proxy- als auch bei Reverse-Proxy-Bereitstellungen unterstützt.
- Der IP-Reputationsprozess stellt eine Verbindung zu Webroot her und aktualisiert die Datenbank alle 5 Minuten.
- Jeder Knoten in der High Availability (HA) oder Clusterbereitstellung erhält die Datenbank von Webroot.
- Die IP-Reputationsdaten werden von allen Partitionen in Admin-Partitions-Bereitstellungen gemeinsam genutzt.
- Sie können einen AppExpert-Datensatz verwenden, um Listen von IP-Adressen zu erstellen und Ausnahmen für IPs hinzuzufügen, die in der Webroot Datenbank blockiert sind. Sie können auch Ihre eigene angepasste Sperrliste erstellen, um bestimmte IPs als bösartig zu kennzeichnen.
- Die Datei iprep.db wird im
/var/nslog/iprepOrdner erstellt. Nach der Erstellung wird es nicht gelöscht, auch wenn das Feature deaktiviert ist. - Wenn die Reputationsfunktion aktiviert ist, wird die NetScaler Webroot Datenbank heruntergeladen. Danach wird es alle 5 Minuten aktualisiert.
- Die Hauptversion der Webroot Datenbank ist Version: 1.
- Die Nebenversion wird jeden Tag aktualisiert. Die Update-Version wird alle 5 Minuten erhöht und auf 1 zurückgesetzt, wenn die Nebenversion erhöht wird.
- PI-Ausdrücke ermöglichen es Ihnen, die IP-Reputation mit anderen Funktionen wie Responder und Rewrite zu verwenden.
- Die IP-Adressen in der Datenbank sind in Dezimalschreibweise.
Tipps zum Debuggen
- Wenn Sie die Reputationsfunktion in der GUI nicht sehen können, überprüfen Sie, ob Sie über die richtige Lizenz verfügen.
- Überwachen Sie die Nachrichten
var/log/iprep.logzum Debuggen. - Webrootkonnektivität: Wenn die
ns iprep: Not able to connect/resolve WebRootMeldung angezeigt wird, stellen Sie sicher, dass die Appliance über einen Internetzugang verfügt und DNS konfiguriert ist. - Proxyserver: Wenn die
ns iprep: iprep_curl_download: 88 curl_easy_perform failed. Error code: 5 Err msg:couldnt resolve proxy nameMeldung angezeigt wird, stellen Sie sicher, dass die Proxy-Serverkonfiguration korrekt ist. - IP-Reputationsfunktion funktioniert nicht: Der IP-Reputationsprozess dauert etwa fünf Minuten, nachdem Sie die Reputationsfunktion aktiviert haben. Die IP-Reputationsfunktion funktioniert möglicherweise für diese Dauer nicht.
- Datenbankdownload: Wenn der Download von IP-DB-Daten nach dem Aktivieren der IP-Reputationsfunktion fehlschlägt, wird der folgende Fehler in den Protokollen angezeigt.
iprep: iprep_curl_download:86 curl_easy_perform failed. Error code:7 Err msg:Couldn't connect to server
Lösung: Zulassen Sie den ausgehenden Datenverkehr zu den folgenden URLs, oder konfigurieren Sie einen Proxy, um das Problem zu beheben.
localdb-ip-daily.brightcloud.com:443 localdb-ip-rtu.brightcloud.com:443 api.bcti.brightcloud.com:443 localdb-ipv6-daily.brightcloud.com:443 ipce-daily.brightcloud.com:443 ipce-rtu.brightcloud.com:443