Aktuelle Version vom 22. September 2022, 12:52 Uhr

Idee

@@ Zeile 1: / Zeile 1: @@
+=Idee=
+*Protokollierung von IP-Paketen
+*Analyse des Netzwerk Verkehrs
+*Angriffe unmittelbar ereignisgesteuert automatisch zu blockieren
+=Installation=
 *[[Installation des Snort-Pakets]]
 =Konfiguration=
-*Services
+*[[Konfiguration des Snort-Pakets]]
-**Snort
+*[[Konfiguration der Snort-Regeln]]
-***(x) Enable Snort VRT
+*[[Konfiguration des Snort-Interfaces]]
-****Einfügen des Oinkmaster Keys
+=Ziel=
-***(x) Enable Snort GPLv2
+*IDS oder IPS?
-***(x) Enable ET Open
-***(x) Enable OpenAppID
-[[Datei:Pfsense-Workshop-Snort-3.png|500px]]
-*Aktualisierungsintervall - Aktualisierungsintervall einstellen
-*Startzeit aktualisieren  - Zeit für die Aktualisierung der Snort-Regeln festlegen
-[[Datei:Pfsense-Workshop-Snort-4.png|500px]]
-*Entfernen Sie blockierte Hosts Intervall - 1 Stunde
-*Entfernen Sie blockierte Hosts nach der Deinstallation - Nein
-*Snort-Einstellungen nach deinstallieren - Ja
-*Start/Shutdown LoggingUpdate-Intervall - nein
-[[Datei:Pfsense-Workshop-Snort-5.png|500px]]
-[[Datei:Pfsense-Workshop-Snort-6.png|500px]]
-[[Datei:Pfsense-Workshop-Snort-7.png|500px]]
-[[Datei:Pfsense-Workshop-Snort-8.png|500px]]
-[[Datei:Pfsense-Workshop-Snort-9.png|500px]]
-[[Datei:Pfsense-Workshop-Snort-10.png|500px]]