Workshop: Snort konfigurieren und IDS-Regeln erstellen

Für den Start mit Snort reichen die Regeln, die standardmäßig mitgeliefert werden, zunächst vollkommen aus. Snort bietet viele Möglichkeiten, das eigene Netzwerk zu beobachten. Einige konnten hier aufgezeigt werden, andere ergeben sich aus dem laufenden Betrieb und der eigenen Erfahrung im Umgang mit dem IDS Snort. (ala)