Snort (IDS/IPS) là gì ?
Snort là một hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) phổ biến, được tích hợp trên nền tảng pfSense để bảo vệ mạng khỏi các mối đe dọa. Dưới đây là hướng dẫn cài đặt và cấu hình Snort trên pfSense:
Hướng dẫn cài đặt Snort
- Vào System > Package Manager > Available Packages
- Tìm và cài đặt Snort
- Nhấn Install để cài đặt
- Như hình dưới là đã cài đặt thành công
- Truy cập Services > Snort
- Chuyển sang tab Global Settings xem cấu hình
Phần kết
Snort là hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) để bảo vệ mạng khỏi các mối đe dọa an ninh.
Bài viết sau mình sẽ hướng dẫn cấu hình Snort