[spayker]

Szybkie pytanko mirky I mirabelky.
Jakie IDSy polecacie darmowe? Próbowałem różnych opcji: snort, etc. Fajne narzędzia jednak ciężkie do skonfigurowania. A czego wy używacie na codzień?
#informatyka #it #linux #pytanie #software #pytaniedoeksperta #komputery

[daedalus1337]

@spayker:

IDS/IPS/NSM => Suricata - https://suricata-ids.org/features/all-features/

HIDS => OSSEC - https://www.ossec.net/

[spayker]

Konfigurowalem, ale napotkałem błędy po parę razy. Czy Ty może miałeś doświadczenia z tego typu softem I czy działały?

[Just666]

@spayker: Jakie błędy?, ja to konfigurowałem w organizacji 300+ i praktycznie wszystko bez problemu.

[spayker]

@Just666: chodzi mi o to, że różne IDSy u siebie konfigurowalem I w sumie nie chciały mi dziala live. Np jak pingowalem maszynę na której był postawiony owy soft to nic nie pokazywał

[Just666]

1. Pocztytaj o projekcie Wazuh - tam masz wszystko zaimplementowane na gotowo.
Czemu Ci nie pokazywało, znasz przyczyne?
Jak logi pozyskiwałeś przez SPAN port switcha czy w trybie IDS bridge?
2. Ustawiłeś promisc mode na interfejsie?
3. Odpaliłeś ids'a? (suricata –v –D –c /etc/suricata/suricata.yaml –i eth1)
4. ustawiłeś local i external network?