PFSense Snort: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
 
(4 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt)
Zeile 1: Zeile 1:
=Idee=
*Protokollierung von IP-Paketen
*Analyse des Netzwerk Verkehrs
*Angriffe unmittelbar ereignisgesteuert automatisch zu blockieren
=Installation=
=Installation=
*[[Installation des Snort-Pakets]]
*[[Installation des Snort-Pakets]]
Zeile 4: Zeile 9:
=Konfiguration=
=Konfiguration=
*[[Konfiguration des Snort-Pakets]]
*[[Konfiguration des Snort-Pakets]]
 
*[[Konfiguration der Snort-Regeln]]
 
*[[Konfiguration des Snort-Interfaces]]
 
=Ziel=
[[Datei:Pfsense-Workshop-Snort-6.png|500px]]
*IDS oder IPS?
 
[[Datei:Pfsense-Workshop-Snort-7.png|500px]]
 
[[Datei:Pfsense-Workshop-Snort-8.png|500px]]
 
[[Datei:Pfsense-Workshop-Snort-9.png|500px]]
 
[[Datei:Pfsense-Workshop-Snort-10.png|500px]]

Aktuelle Version vom 22. September 2022, 12:52 Uhr

Idee

  • Protokollierung von IP-Paketen
  • Analyse des Netzwerk Verkehrs
  • Angriffe unmittelbar ereignisgesteuert automatisch zu blockieren

Installation

Konfiguration

Ziel

  • IDS oder IPS?