NethServer Documentation

NethServer Documentation, Release 7 Final
46.1.1 Whitelist
In case of a false positive, an IP address or a CIDR subnet can be added to the local Whitelist. If the firewall module
is installed, the whitelist will also accept host and CIDR firewall objects.
Hosts should be added to the whitelist only for a limited period of time. As a best practice, when a false positive is
found, please report it to the blacklist maintainer.
46.2 Incident response
The Analysis page displays most recent attacks and DNS requests which can be easily filtered by source, destination
and other attributes. Using the Check IP address or domain section, administrators can also check if a given IP or
domain has been blacklisted by enabled categories.
For advanced log analysis with regular expressions support, use the Logs page.
46.3 Statistics
The Dashboard page provides an overview on current status of IP and DNS blacklists and displays graphical informa-
tion about blocked attacks.
IP blacklist dashboard provides:
• Today’s total number of threats blocked
• Today’s most blocked source hosts
• Today’s most blocked destination hosts
DNS blacklist dashboard provides:
• Today’s total number of threats blocked
• Today’s total number of DNS requests
• Today’s threats percentage
• Top clients performing most DNS requests
• Top blocked domains
• Top requested domains