PFSense Snort: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(19 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt)
Zeile 1: Zeile 1:
−
*System
+
=Idee=
−
**Package Manager
+
*Protokollierung von IP-Paketen
−
[[Datei:Pfsense-Workshop-Snort-1.png]]
+
*Analyse des Netzwerk Verkehrs
−
*Available Packages
+
*Angriffe unmittelbar ereignisgesteuert automatisch zu blockieren
−
**Installation des Snort-Pakets
 
−
[[Datei:Pfsense-Workshop-Snort-2.png]]
 
−
*Services
 
−
**Snort
 
−
[[Datei:Pfsense-Workshop-Snort-3.png]]
 
  
−
[[Datei:Pfsense-Workshop-Snort-4.png]]
+
=Installation=
 +
*[[Installation des Snort-Pakets]]
  
−
[[Datei:Pfsense-Workshop-Snort-5.png]]
+
=Konfiguration=
−
 
+
*[[Konfiguration des Snort-Pakets]]
−
[[Datei:Pfsense-Workshop-Snort-6.png]]
+
*[[Konfiguration der Snort-Regeln]]
−
 
+
*[[Konfiguration des Snort-Interfaces]]
−
[[Datei:Pfsense-Workshop-Snort-7.png]]
+
=Ziel=
−
 
+
*IDS oder IPS?
−
[[Datei:Pfsense-Workshop-Snort-8.png]]
 
−
 
 
−
[[Datei:Pfsense-Workshop-Snort-9.png]]
 
−
 
 
−
[[Datei:Pfsense-Workshop-Snort-10.png]]
 

Aktuelle Version vom 22. September 2022, 10:52 Uhr

Idee

  • Protokollierung von IP-Paketen
  • Analyse des Netzwerk Verkehrs
  • Angriffe unmittelbar ereignisgesteuert automatisch zu blockieren

Installation

Konfiguration

Ziel

  • IDS oder IPS?