NethServer Documentation

NethServer Documentation, Release 7 Final
198
Chapter 45. Antivirus

---

CHAPTER
46
Threat shield
Note: The configuration page of this module is available only in the new Server Manager.
The Threat shield blocks connections to and from malicious hosts, preventing attacks, service abuse, malware, and
other cybercrime activities using IP blacklists. It also blocks DNS requests for malicious domains using DNS black-
lists. The package can be installed both on firewalls and on machines without a red interface, like mail servers or
PBXs.
46.1 Configuration
IP blacklist
and DNS blacklist can be enabled and configured on the corresponding pages in the menu. Their configu-
ration is almost identical.
First, set the Download URL for the blacklists. After setting the URL, the administrator can choose which blacklist
categories should be enabled. Each category can have a Confidence score between 0 and 10. Categories with a higher
confidence are less prone to false positives.
Enabled categories will be automatically updated at regular intervals.
The download URL must contain a valid GIT repository. Administrators can choose a public repository or subscribe
to a commercial service. If the machine has a Community or an Enterprise subscription, the access to the URL will be
authenticated using system id and secret.
A popular free IP blacklist is
Firehol
. Experienced administrators can also
setup their own IP blacklist server
.
An example of DNS blacklist is available at
dns-community-blacklist
.
Warning: If
Web proxy
is enabled, in any mode, DNS blacklist will not work for proxied hosts.
199

---