<![CDATA[Pfsense Neuling und Snort]]>Hallo zusammen,

nachdem ich nun erste tests mit meiner Pfsense gemacht habe will ich weitermachen. Ich möchte nun ein bisschen "IDS" haben.

Was will ich erreichen?

Ich habe eine Pfsense in einem RZ mit statischer IP auf dem WAN, darauf werden x diverse Subnetze geroutet, diese sollen mit mehreren Vlans in der DMZ werkeln, hier stehen diverse Webserver/Mailserver/anderes. teils auch virtualisiert, aber das ist ja irrelevant.

Was will ich erreichen?

Die Server sollen bestmöglich gegen alle möglichen Arten von Scans/Attacken , falscher Nutzung (Bots?) usw geschützt werden.

Hat das jemand bereits laufen und kann mir ein wenig die ersten Schritte aufzeigen?

]]>https://forum.netgate.com/topic/61087/pfsense-neuling-und-snortRSS for NodeSun, 19 Apr 2026 05:59:00 GMTSun, 29 Sep 2013 18:59:28 GMT60<![CDATA[Reply to Pfsense Neuling und Snort on Fri, 04 Oct 2013 09:46:50 GMT]]>Bis auf die Punkte mit Snort und IDS arbeiten so unsere DC-pfSensen auch. Das Setup ist also recht einfach zu realisieren. Da ich selbst Snort und Co noch nicht am Laufen habe, kann ich leider nichts dazu einstreuen, du solltest aber darauf achten, genug CPU und RAM Power übrig zu haben, da m.E.n. Snort recht RAM-lastig werden kann.

Viele Grüße

]]>https://forum.netgate.com/post/422868https://forum.netgate.com/post/422868Fri, 04 Oct 2013 09:46:50 GMT<![CDATA[Reply to Pfsense Neuling und Snort on Thu, 03 Oct 2013 10:03:28 GMT]]>PUSH

gibts niemand der hier eine Meinung hat?

]]>https://forum.netgate.com/post/422598https://forum.netgate.com/post/422598Thu, 03 Oct 2013 10:03:28 GMT