Como modificar iptables en TrendMicro IMSVA 8.5 para dar acceso a Nagios

Revisar las reglas actuales de Firewall
iptables -L 

Editar el script de reglas de firewall (En negrita lo que he añadido)
vi /etc/init.d/rcFirewall

set_snmp_access_rules()
{
    # set snmpaccess permission
    iptables -A INPUT -p udp -s IP_NAGIOS  -d IP_SERVIDOR_IMSS--dport 161 -j ACCEPT
}

start()
{
    echo -n "Applying firewall rules..."

    get_network_info

    set_basic_rules
    set_exposed_fix_port_rules
    set_web_access_rules
    set_ssh_access_rules
    set_postfix_access_rules
    set_internal_access_rules
    set_changeable_port_rules
    set_snmp_access_rules

    echo_success
    echo
}
 
Volver a cargar las reglas de Firewall
/etc/init.d/rcFirewall restart

Mostrar las reglas actuales de Firewall
iptables -L

Archivos de windows a excluir del escaneo en tiempo real de Trend Micro OfficeScan

Los archivos de bases de datos y los archivos cifrados normalmente no deberían de ser escaneados por el antivirus en tiempo real puesto que ganamos en rendimiento del equipo y no deberían representar una amenaza.

En la siguiente web http://esupport.trendmicro.com/solution/en-us/1059770.aspx Trend Micro nos propone una lista de archivos utilizados en sistemas Microsoft que no deberían ser escaneados por su producto OfficeScan.

Para configurar estas excepciones debemos entrar en la consola web de gestión de OfficeScan.

Equipos en red -> Administración de clientes

 

Seleccionamos el grupo de equipos o unidad organizativa del dominio (OU) que nos interese y vamos a:

Configuración -> Configuración de la exploración -> Parámetros de escaneo en tiempo real.

Por ejemplo en los controladores de dominio habría que excluir los siguientes archivos.

Microsoft Active Directory Domain Controller

• DRIVE:\WINNT\SYSVOL
• DRIVE:\WINNT\NTDS
• DRIVE:\WINNT\ntfrs
• DRIVE:\WINNT\system32\dhcp
• DRIVE:\WINNT\system32\dns

Resumen de listado de directorios a excluir:

C:\inetpub\logs\

C:\Program Files\Call Manager

C:\Program Files\Call Manager Attendant

C:\Program Files\Call Manager Serviceability

C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions

C:\Program Files\Common Files\Microsoft Shared\Web Service Extensions

C:\Program Files\Common Files\Microsoft Shared\Web Storage System

C:\Program Files\Microsoft ISA Server\ISALogs

C:\Program Files\Microsoft Office Servers

C:\Program Files\Microsoft Operations Manager 2005

C:\Program Files\Microsoft SQL Server\MSSQL$MSFW\Dat

C:\Program Files\Microsoft SQL Server\MSSQL.X\OLAP\Data

C:\Program Files\Microsoft SQL Server\MSSQL\Data

C:\Program Files\SharePoint Portal Server

C:\Users\Default\AppData\Local\Temp

C:\Users\ServiceAccount\AppData\Local\Temp

C:\Windows\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files

C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files

C:\WINDOWS\system32\LogFiles

C:\Windows\Syswow64\LogFiles

C:\Windows\Temp\Frontpagetempdir

C:\Windows\Temp\WebTempDir

C:\WINNT\NTDS

C:\WINNT\ntfrs

C:\WINNT\system32\dhcp

C:\WINNT\system32\dns

C:\WINNT\system32\IIS Temporary Compressed Files

C:\WINNT\system32\InetSrv

C:\WINNT\system32\LogFiles

C:\WINNT\SYSVOL

M:\

Q:\

Resumen de extensiones de archivo a excluir:

*.appstate

*.bak

*.dat

*.ldf

*.log

*.mdf

*.ndf

*.pf

*.pol

*.pst

*.tm

*.tmp

*.vmdk

*.vmem

*.zc

Bibliografía:

http://esupport.trendmicro.com/solution/en-us/1059770.aspx