arşiv
pfSense snort kurulumu
Snort network intrusion prevention and detection system (IDS/IPS) olarak geçmektedir. Ağ saldırı engelleme ve tespit sistemi. Bunun hakkında detaylı bilgileri internetten araştırarak öğrenebilirsiniz. pfsense üzerinde snort yazılarımızda kurulum, ayarlamalar ve ilk karşılaşacağınız hatalarla ilgili yazılarımız olacaktır.
pfSense – içerik filtrelemede dosya uzantısı engellemek
pfSense üzerinde kategori bazında engellemler yapabiliyoruz. Fakat dosya uzantısına göre engelleme olmadığı için ilk önce hayal kırıklığı yaşıyoruz. Fakat bunu bizim kendimizin girmesi gerekiyor. Grafik arayüzünden dosya uzantılarına göre engelleme yapılabiliyor. http sayfalarında gayet güzel engelleme yapabiliyoruz.
pfSense snort açılışta otomatik engelleme yapsın
pfSense forumlarında yazılan doğru ise 1.2.2 veya 1.2.3 versiyonlarında snort açılışta otomatik olarak engelleme yapmıyor. Sadece uyarı vermekle kalıyor.
pfSense snort alert göstermiyorsa!
Tüm ayarlarınızı yaptınız. Fakat snort hala uyarı vermiyor. pfSense üzerinden Status > Services üzerinden çalışan servislere bakıyorsunuz orada da problem yok.
pfSense snort güncelleme yapmıyorsa!
pfSense üzerine snort kurdunuz. Fakat update rules kısmı bir türlü tamamlanmıyor. Yada hiç başlamıyor. O zaman bir şekilde bu kuralları elle güncellememiz gerekli. Bunun için winSCP programını kullanalım.