Snort mit Windows - Erfahrungen ?
 

Hallo,
bin überrascht daß die Suche kaum was hergibt. Wer von Euch setzt denn aktuell Snort (IDS/IPS) oder einadere Intrusion-DS/PS ein und ist daß hinter einem DSL-Router notwendig ?

Danke + Grüße
boe

Wir setzen auf dem Router snort ein. Für Privatanwender ist das mMn etwas übertrieben.
Ein NAT-Router ist ein NAT-Router und keine Sicherheitskomponente, bringt idR aber doch einen deutlichen Zuwachs an Schutz im Vergleich zu Rechnern die direkt am Modem hängen.
Kein Router und kein IDS/IPS schützen vor einer beschissenen Systemkonfiguration und einem durchschnittlich unbegabten Anwender. Zudem scheitern die meisten schon an der Konfiguration eines Paketfilters und der Analyse der Logs. Bei einem IDS wird es noch etwas diffuser.
Wenn es keine driftigen Gründe für ein IDS gibt, sollte man es lassen. Wenn keine Mittel bereitstehen um die Admin dafür zu schulen oder die Überwachung von einem externen Dienstleister durchführen zu lassen, sollte man nicht mal dran denken sich ein IDS anzutun.

Marc

Danke Dir. Ein NAT-Router ist keine Sicherheitskomponente ? Ich habe immer gelesen, das diese ja als Hardwarefirewall fungieren und sehr wichtig seien ?
Mit dem Rest hast Du natürlich recht. Scheint wohl eine kompliz. Sache zu sein, glaube das wird mich überfordern.

Der reine NAT-Router ist keine Sicherheitskomponente. Das was bei Dir zu hause steht ist kein reiner NAT-Router sondern eine Box die u.a. auch auch NAT/NPAT betreibt.
Da drinnen sitzen dann auch noch IP-Filter die zusammen mit anderen Modulen dann "Firewall" getauft werden. Ein Modul fungiert quasi als Modem, ein anderes als VOIP-Modul etc etc.
Früher waren diese Boxen mal reine Router (ich hab noch so ein Ding rumliegen) die wirklich nur NAT, PAT und PPPoE beherrschten und vllt noch einen Switch integriert hatten, aber inzwischen sind das Multifunktionsgeräte bei denen nur ein Bruchteil der Aufgaben auf reines Routing entfällt.

Durch den Einsatz einer solchen Routerbox (SoHo-Router) kann man die Sicherheit gegenüber zielgerichteten Attacken aus dem Internet heraus sicher erhöhen, aber was bringt das dem Durchschnittsanwender?
Wenn ich die freundliche, hübsche junge Dame, die angeblich von Greenpeace, der Polizei oder sonsteinem Verein kommt, in meine Wohnung lasse, helfen mir keine Sicherheitszargen und keine Alarmanlage. Der Vergleich hinkt natürlich, denn Trickbetrüger an der Tür kommen ähnlich häufig vor wie Wohnungseinbrüche, die Eigeninstallation von Schadsoftware hingegen geschieht mMn deutlich häufiger als eine zielgerichtete Attacke auf Ebene der Übertragungsprotokolle.

Marc

Ok, dann habe ich das verstanden.
Danke + Grüße