PFSense Snort: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (5 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| + | =Idee= | ||
| + | *Protokollierung von IP-Paketen | ||
| + | *Analyse des Netzwerk Verkehrs | ||
| + | *Angriffe unmittelbar ereignisgesteuert automatisch zu blockieren | ||
| + | |||
=Installation= | =Installation= | ||
*[[Installation des Snort-Pakets]] | *[[Installation des Snort-Pakets]] | ||
| Zeile 4: | Zeile 9: | ||
=Konfiguration= | =Konfiguration= | ||
*[[Konfiguration des Snort-Pakets]] | *[[Konfiguration des Snort-Pakets]] | ||
| − | + | *[[Konfiguration der Snort-Regeln]] | |
| − | + | *[[Konfiguration des Snort-Interfaces]] | |
| − | + | =Ziel= | |
| − | + | *IDS oder IPS? | |
| − | |||
| − | |||
| − | |||
| − | [ | ||
| − | |||
| − | [[ | ||
| − | |||
| − | |||
Aktuelle Version vom 22. September 2022, 10:52 Uhr
Idee
- Protokollierung von IP-Paketen
- Analyse des Netzwerk Verkehrs
- Angriffe unmittelbar ereignisgesteuert automatisch zu blockieren
Installation
Konfiguration
Ziel
- IDS oder IPS?