Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Question architecture (sous pfsense)

    Scheduled Pinned Locked Moved Français
    3 Posts 2 Posters 1.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • L
      lastarHack
      last edited by

      Bonjour

      Je pense posé un sonde IDS pour chaque sous réseaux ( pour la meilleur gestion de faux positif )
      Sur le même serveur que le syslog-ng …

      Vous en pensez quoi ??

      Merci

      Cordialement

      1 Reply Last reply Reply Quote 0
      • C
        ccnet
        last edited by

        Je ne suis pas certain de bien comprendre votre question. Toutefois si le placement de la sonde est votre question, un début de réponse à méditer :  http://www.snort.org/docs/iss-placement.pdf
        En dehors de cela, l'ids étant un sujet récurrent, j'ai régulièrement dit ce que j'en pensai sur un autre forum (ixus.net), sous le même pseudo. Ici aussi sur ce post, avec la participation de Juve : http://forum.pfsense.org/index.php/topic,13618.0.html
        Si vous pouvez clarifier votre question, vous aurez des réponses plus précises.

        1 Reply Last reply Reply Quote 0
        • L
          lastarHack
          last edited by

          Bonjour Ccnet,

          Désolé pour ne pas avoir été trés clair..

          Mais le pdf que vous m'avez linké , répond à mes attentes

          Merci

          Cordialement

          1 Reply Last reply Reply Quote 0
          • First post
            Last post
          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.