PFSense Snort: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (11 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| − | = | + | =Idee= |
| − | * | + | *Protokollierung von IP-Paketen |
| − | ** | + | *Analyse des Netzwerk Verkehrs |
| − | * | + | *Angriffe unmittelbar ereignisgesteuert automatisch zu blockieren |
| − | [[ | + | |
| + | =Installation= | ||
| + | *[[Installation des Snort-Pakets]] | ||
| − | |||
=Konfiguration= | =Konfiguration= | ||
| − | * | + | *[[Konfiguration des Snort-Pakets]] |
| − | + | *[[Konfiguration der Snort-Regeln]] | |
| − | + | *[[Konfiguration des Snort-Interfaces]] | |
| − | + | =Ziel= | |
| − | + | *IDS oder IPS? | |
| − | |||
| − | |||
| − | [[ | ||
| − | |||
| − | [[ | ||
| − | |||
| − | [[ | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
Aktuelle Version vom 22. September 2022, 10:52 Uhr
Idee
- Protokollierung von IP-Paketen
- Analyse des Netzwerk Verkehrs
- Angriffe unmittelbar ereignisgesteuert automatisch zu blockieren
Installation
Konfiguration
Ziel
- IDS oder IPS?