PFSENSE IDS / IPS best practice

[Janex]

Tag Zusammen,

ich mache mir derzeit Gedanken wie ich am sinnigsten die IDS/IPS (Snort) bei Pfsense konfiguriere.
Hat jemand dahingehend Erfahrung? Vielleicht sogar im produktiven Umfeld?

LG

Janex

 

[WebY]

In Produktiv Umgebungen erst immer auf "Detect" einstellen und den Verkehr analysieren. Man muss je Umgebung ja erstmal lernen was für Ausnahmen konfiguriert werden müssen.