本文主要初步了解了下开源防火墙中的2兄弟pFsense和OPNsense差异，闲来无事顺便用它俩撸了一把sitetositeIPsec。一，oFsense(v2.3.3)和OPNsense（V20.1）通俗对比这2兄弟前面的是大哥，差不多15岁了，后面的是弟弟也就4/5岁，因为都是一个爹妈（FreeBSD/m0n0wall）生的，虽然外表有所差异，但是骨子里的东西99%都一样。首先，哥哥长的丑一点
分类：
其他好文 时间：
2020-07-20 11:06:32
阅读次数：
544
问题场景我们使用suricata来做流量分析，suricata部署在一台多网卡的48核心的物理机上，由于业务需要，suricata监听流量的网卡从5块提升为了6块，新加了网卡enp176s0f1，然后发现suricata的日志中有多条类似报错：<Error>-[ERRCODE:SC_ERR_PF_RING_OPEN(34)]-Failedtoopenenp176s0f1:pfring_
分类：
其他好文 时间：
2020-05-27 09:23:14
阅读次数：
163
Suricata通过filebeat将告警事件送往Kafka,ElasticSearch原创姚贤贤 发布于2019-02-15 16:15:01 阅读数 367 收藏展开Suricata可以通过logstash将告警事件送往Kafka,ElasticSearch,其实filebeat也可以用来代替l ...
分类：
其他好文 时间：
2020-01-02 18:56:28
阅读次数：
130
目录Suricata简介IDS/IPS简介Suricata主要特点Suricata基本架构Suricata抓包性能Suricata规则Suricata自定义检测Suricatahttplog自定义输出Suricata单进程同时监听两个网口问题参考Suricata简介Suricata是一个高性能的IDS、IPS和网络安全监控的引擎。它是开源的，由一个社区经营的非营利基金会开放信息安全基金会（OISF
分类：
其他好文 时间：
2019-12-11 21:50:52
阅读次数：
532
本书主要内容本书介绍了开源OSSIM系统安装部署以及运维管理的若干疑难问题，共分12章。?第1章，***检测Snort与Suricata，讲解***检测系统Snort和Suricata在OSSIM系统中的应用问题。?第2章，基于主机的***检测——OSSEC，讲解在HIDS-OSSEC部署过程中常见的故障并进行解答。?第3章，漏洞扫描OpenVAS，讲解在漏洞扫描OpenVAS服务器安装过程中遇到的疑难
分类：
其他好文 时间：
2019-08-09 01:05:51
阅读次数：
319
基于时间的规则允许防火墙规则在指定的日期和/或时间范围内激活。基于时间的规则与任何其他规则的功能相同，只是它们在预定时间之外的规则集中实际上不存在。 基于时间的规则逻辑处理基于时间的规则时，调度计划确定何时应用防火墙规则中指定的操作。当计划未涵盖当前时间或日期时，防火墙的行为就好像规则不存在一样。例 ...
分类：
其他好文 时间：
2019-04-30 14:14:53
阅读次数：
138
pfSense用户界面汉化翻译教程 来源 https://blog.51cto.com/fxn2025/2087182 为了记录自己的汉化过程，同时也为了方便网友自己制作汉化版本，我把自己汉化pfSense2.32的过程在此分享。 一、汉化的方法和步骤 1、取得语言文件 首先要开启系统的shell端 ...
分类：
其他好文 时间：
2019-03-25 16:07:58
阅读次数：
201
什么是Floating（浮动）规则？官方解释：（摘自https://www.netgate.com/docs/pfsense/firewall/floating-rules.html）浮动规则浮动规则是高级防火墙规则，可以在任何方向和任何或多个接口应用。浮动规则在“浮动”选项卡上的“防火墙>规则”下定义。许多防火墙不需要任何浮动规则，也可能只有流量×××器。对于那些选择使用它们的人来说，他们
分类：
其他好文 时间：
2018-09-16 19:39:03
阅读次数：
358
