OPNsense/IDS/Verwaltung/Alarmmeldungen: Unterschied zwischen den Versionen

Aktuelle Version vom 19. März 2023, 11:46 Uhr

können Sie regelmäßig die Registerkarte "Alerts" überprüfen, um die Aktivitäten in Ihrem Netzwerk zu sehen

Detailliertere Informationen zu den IPS-Blocks werden OPNsense/IDS/Protokolldatei angezeigt.

@@ Zeile 1: / Zeile 1: @@
-[[File:opnSenseEinbruchserkennungVerwaltungAlarm.png|500px]]
+== Ansicht von Alarmen ==
+[[File:opnSenseEinbruchserkennungVerwaltungAlarm.png|mini|500px]]
-== IPS-Logs anzeigen ==
+; Nachdem Sie einige Zeit mit der Intrusion Detection gearbeitet haben
-; Es wird nicht lange dauern und schon werden die bekannten IPs auf der Firewall vorbeischauen.
+* können Sie regelmäßig die Registerkarte "Alerts" überprüfen, um die Aktivitäten in Ihrem Netzwerk zu sehen
-[[Image:Bild8.png|top]]
-Unter dem Menüpunkt „Services“ > „Intrusion Detection“ > „Administration“ und dem Tab „Alerts“ finden wir alle Verbindungen, die das IPS geblockt hat.
-[[Image:Bild9.png|top]]
-Wer detailliertere Informationen zu den IPS-Blocks haben möchte, findet diese unter dem Menüpunkt „Services“ > „Intrusion Detection“ > „Log File“.
+; Aufgelistet werden
+* Zeitpunkt des Ereignisses
+* ob die Verbindung blockiert oder lediglich als Alarm protokolliert wurde
+* Schnittstelle, über die das Ereignis aufgetreten ist
+* Quell-/Ziel-IP-Adressen der Netzwerkaktivität
+* Beschreibung der ausgelösten Regel
+; Detailliertere Informationen zu den IPS-Blocks werden [[OPNsense/IDS/Protokolldatei]] angezeigt.
 [[Kategorie:OPNsense/IDS]]