Ligar a Q-Feeds ao pfSense

Feeds disponíveis para pfSense

• Malware domains: https://api.qfeeds.com/api?feed_type=malware_domains&api_token=YOUR_TOKEN&limit=…
• Malware IPs: https://api.qfeeds.com/api?feed_type=malware_ip&api_token=YOUR_TOKEN&limit=…

Teste com:

curl -v -u api_token:YOUR_TOKEN "https://api.qfeeds.com/api?feed_type=malware_domains&limit=1000"

Instalar e abrir o pfBlockerNG

1. Vá a System > Package Manager > Available Packages.
2. Encontre pfBlockerNG e selecione Install.
3. Abra Firewall > pfBlockerNG. No primeiro arranque aparece um assistente, pode sair (“here”) para este guia, ou concluí-lo para outros feeds.

Configurar a blocklist IPv4

1. Vá a IP > IPv4 e selecione o botão verde Add.
2. Introduza um nome e uma descrição para a coleção.
3. Em IPv4 source definitions, defina State como ON.
4. Em Source, cole:

   https://api.qfeeds.com/api?feed_type=malware_ip&api_token=YOUR_TOKEN

   Substitua YOUR_TOKEN pela sua chave API.
5. Defina Action como Deny Both.
6. Defina Update Frequency de acordo com a sua licença (Community = diário, Plus = 4 horas, Premium = 1 hora).
7. Selecione Save IPv4 Settings.

Configurar o bloqueio de domínios (DNSBL)

1. Abra o separador DNSBL (o mesmo padrão da lista IP).
2. Defina State como ON.
3. Use o URL de origem:

   https://api.qfeeds.com/api?feed_type=malware_domains&api_token=YOUR_TOKEN

4. Defina Action como Unbound.
5. Selecione Save DNSBL Settings.

Obter a intelligence mais recente

1. Abra o separador Update.
2. Selecione Reload e execute-o para forçar a transferência dos dados mais recentes da Q-Feeds.
3. Não force uma atualização enquanto o cron já estiver a correr ou prestes a correr.

Transferir o manual PDF