Este artigo também pode ser acessado no meu blog em:

• http://dailson.blogspot.com/2008/07/personalizando-o-hlbr-ips-invisvel.html

O HLBR é um projeto brasileiro destinado à segurança em redes de computadores. O HLBR é um IPS (Intrusion Prevention System) bastante eficiente e versátil, podendo ser usado até mesmo como bridge para honeypots e honeynets. Como não usa a pilha TCP/IP do sistema operacional, ele é "invisível" a outras máquinas na rede e atacantes, pois não possui número de IP.

Para você entender do que vamos tratar aqui, primeiramente deve conhecer o Projeto HLBR e as definições de IPS e IDS.

Aqui também serão tratados artifícios de gerar regras, análise de regras pré-existentes e arquivos de configuração.

Todo este conhecimento você adquire no artigo anterior do nosso blog que pode ser acessado aqui:

• http://www.dailson.com.br/2008/07/tutorial-de-instalao-do-hlbr-verso.html

ou aqui no Viva o Linux que você acessa através deste link:

• Instalando a nova versão do HLBR - IPS invisível

A versão 1.5-RC2 do HLBR vem com 144 regras pré-definidas, porém se você apenas instalar e não ativar alguns tipos de regras, nem todas irão para a execução.

Existem um conjunto de 4 arquivos que trazem regras que devem ser analisadas pelo Administrador antes de colocá-las em produção.

Isto é muito importante, porque por definição, o IPS - Intrusion Prevent System está para bloquear e não para lhe avisar do que pode está acontecendo de errado, ou seja, o IPS não pode se dar ao luxo de ter falso-positivo. As regras não podem barrar os acessos legítimos, se isso acontecer, o seu serviço/site fica fora do ar e na agonia de tentar resolver, você fica procurando problemas no serviço/servidor e não encontra nada, porém o IPS está barrando o acesso antes que ele chegue no destino.