https://xinux.net/index.php?action=history&feed=atom&title=OPNsense_Suricaza_Netmap_%28IPS%29 2026-08-30T16:56:49Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://xinux.net/index.php?title=OPNsense_Suricaza_Netmap_(IPS)&diff=73127&oldid=prev 2026-08-30T15:01:17Z

<p>Die Seite wurde neu angelegt: „= Grundsätzliches = * Suricata ist vorinstalliert * Man findet es unter ** &#039;&#039;&#039;Services&#039;&#039;&#039; *** &#039;&#039;&#039;Intrusion Detection&#039;&#039;&#039; **** Administration **** Policy ****…“</p> <p><b>Neue Seite</b></p><div>= Grundsätzliches =<br /> <br /> * Suricata ist vorinstalliert<br /> * Man findet es unter<br /> <br /> ** '''Services'''<br /> *** '''Intrusion Detection'''<br /> **** Administration<br /> **** Policy<br /> **** Log File<br /> <br /> = Administration =<br /> <br /> == Settings ==<br /> <br /> ;Die Seite zeigt alle Felder erst bei eingeschaltetem &quot;advanced mode&quot;<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Bereich !! Parameter !! Wert !! Bedeutung<br /> |-<br /> | General Settings || Enabled || (x) || Startet den Suricata-Dienst<br /> |-<br /> | General Settings || Capture mode || Netmap (IPS) || Suricata haengt inline am Interface und sieht dessen gesamten Verkehr, Treffer koennen verworfen werden<br /> |-<br /> | General Settings || Promiscuous mode || ( ) || Nimmt auch Pakete an, die nicht an die Firewall adressiert sind. Auf einem Router nicht noetig<br /> |-<br /> | General Settings || Interfaces || DMZ || Auf welchen Interfaces inspiziert wird<br /> |-<br /> | Detection || Pattern matcher || Default || Algorithmus fuer den Mustervergleich, Default ueberlaesst Suricata die Wahl<br /> |-<br /> | Logging || Enable syslog alerts || (x) || Schreibt Alarme zusaetzlich ins Syslog<br /> |-<br /> | Logging || Enable eve syslog output || (x) || Schreibt das EVE-JSON-Log ins Syslog, Voraussetzung fuer die Weiterleitung an ein SIEM<br /> |-<br /> | Logging || Rotate log || Weekly || Rotationsintervall der Logdateien<br /> |-<br /> | Logging || Save logs || 4 || Anzahl der aufbewahrten Rotationen<br /> |}<br /> <br /> == Download ==<br /> <br /> ;Hier findet man vorkonfigurierte Regelsaetze, es sind tausende<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Spalte !! Bedeutung<br /> |-<br /> | Description || Name des Regelsatzes, z.B. abuse.ch/Feodo Tracker oder ET open/drop<br /> |-<br /> | Last updated || Zeitpunkt des letzten Downloads, &quot;not installed&quot; wenn noch nie geladen<br /> |-<br /> | Enabled || Ob der Regelsatz beim naechsten Download beruecksichtigt wird<br /> |-<br /> | Edit || Einstellungen des einzelnen Regelsatzes<br /> |}<br /> <br /> ;Schaltflaechen<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schaltflaeche !! Wirkung<br /> |-<br /> | Enable selected || Aktiviert die angehakten Regelsaetze<br /> |-<br /> | Disable selected || Deaktiviert die angehakten Regelsaetze<br /> |-<br /> | Download &amp; Update Rules || Laedt alle aktivierten Regelsaetze herunter<br /> |}<br /> <br /> == Rules ==<br /> <br /> ;Hier findet man alle Regeln. Sie ziehen aber erst wenn sie aktiviert sind<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Spalte !! Bedeutung<br /> |-<br /> | sid || Signatur-ID, eindeutige Nummer der Regel<br /> |-<br /> | Action || Was Suricata bei einem Treffer tut, alert oder drop<br /> |-<br /> | Source || Regelsatz aus dem die Regel stammt, own.rules bei selbst geschriebenen<br /> |-<br /> | ClassType || Kategorie der Signatur, ##none## bei eigenen Regeln ohne Klassifizierung<br /> |-<br /> | Message || Klartext des Alarms<br /> |-<br /> | Info / Enabled || Details der Regel und Schalter zum Aktivieren<br /> |}<br /> <br /> ;Ueber der Tabelle laesst sich die Aktion fuer die ausgewaehlten Regeln umstellen<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Schaltflaeche !! Wirkung<br /> |-<br /> | Alert || Treffer wird nur gemeldet<br /> |-<br /> | Drop || Treffer wird verworfen<br /> |}<br /> <br /> == User defined ==<br /> <br /> ;Hier legt man eigene Signaturen an<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Spalte !! Bedeutung<br /> |-<br /> | Enabled || Ob die Signatur geladen wird<br /> |-<br /> | Action || alert oder drop<br /> |-<br /> | Description || Beschreibung der Signatur<br /> |-<br /> | Commands || Bearbeiten und Loeschen<br /> |}<br /> <br /> == Alerts ==<br /> <br /> ;Hier stehen die ausgeloesten Alarme<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Spalte !! Bedeutung<br /> |-<br /> | Timestamp || Zeitpunkt des Treffers<br /> |-<br /> | SID || Signatur-ID der ausloesenden Regel<br /> |-<br /> | Action || allowed oder blocked<br /> |-<br /> | Interface || Interface auf dem der Treffer entstand<br /> |-<br /> | Source / Port || Absender des Pakets<br /> |-<br /> | Destination / Port || Empfaenger des Pakets<br /> |-<br /> | Alert || Meldungstext der Signatur<br /> |}<br /> <br /> = Rules runterladen =<br /> <br /> * Auswaehlen der gewuenschten Rules<br /> * Enablen<br /> * Runterladen</div>

Thomas.will