OPNsense Suricata: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Die Seite wurde neu angelegt: „* OPNsense kommt mit Suricata als IDS/IPS unter '''Services => Intrusion Detection''' vorinstalliert * Die Weboberfläche bietet jedoch nur geringe Kontrol…“ |
Link zur Animation ergänzt |
||
| (11 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
* OPNsense kommt mit [[Suricata]] als IDS/IPS unter '''Services => Intrusion Detection''' vorinstalliert | * OPNsense kommt mit [[Suricata]] als IDS/IPS unter '''Services => Intrusion Detection''' vorinstalliert | ||
* Die Weboberfläche bietet jedoch nur geringe Kontrolle über die Regeln | * Von sich aus hat OPNsense Zugang zu einigen Signaturen-Feeds, welche vorallem LAN-Hosts schützen sollten | ||
* z.B. matchen diese Regeln Botnet-Aktivitäten wie Feodo oder Emotet | |||
* Die Weboberfläche bietet jedoch nur geringe Kontrolle über die Regeln | |||
* Falls man eigene Muster matchen will, müssen diese unter einer ''.rules''-Datei unter ''/usr/local/etc/suricata/rules'' definiert werden | * Falls man eigene Muster matchen will, müssen diese unter einer ''.rules''-Datei unter ''/usr/local/etc/suricata/rules'' definiert werden | ||
= IPS Modus = | |||
* Der IPS-Modus funktioniert nur, wenn ein Interface ausgewählt ist, sonst führt es zu Fehlern beim Start des Dienstes | |||
*Animation: [https://xinux.org/suricata-regeln.html Suricata-Regeln lesen und schreiben] ([https://xinux.org/suricata-regeln-einfach.html einfach]) | |||
=Einrichtung= | |||
*[[OPNsense Suricata Einrichtung]] | |||
*[[OPNsense Suricata Eigene Regeln]] | |||
*[[Suricata auf OPNsense mit Policy-Steuerung]] | |||
*[[DoS-Demo mit Suricata auf OPNsense]] | |||
*[[OPNsense Intrusion Prevention System]] | |||
*[[Suricata Rules]] | |||
Aktuelle Version vom 28. Oktober 2026, 16:57 Uhr
- OPNsense kommt mit Suricata als IDS/IPS unter Services => Intrusion Detection vorinstalliert
- Von sich aus hat OPNsense Zugang zu einigen Signaturen-Feeds, welche vorallem LAN-Hosts schützen sollten
- z.B. matchen diese Regeln Botnet-Aktivitäten wie Feodo oder Emotet
- Die Weboberfläche bietet jedoch nur geringe Kontrolle über die Regeln
- Falls man eigene Muster matchen will, müssen diese unter einer .rules-Datei unter /usr/local/etc/suricata/rules definiert werden
IPS Modus
- Der IPS-Modus funktioniert nur, wenn ein Interface ausgewählt ist, sonst führt es zu Fehlern beim Start des Dienstes
- Animation: Suricata-Regeln lesen und schreiben (einfach)