OPNsense/IDS/Verwaltung/Alarmmeldungen: Unterschied zwischen den Versionen
| Zeile 6: | Zeile 6: | ||
; Aufgelistet werden | ; Aufgelistet werden | ||
* | * Zeitpunkt des Ereignisses | ||
* ob die Verbindung blockiert oder lediglich als Alarm protokolliert wurde | * ob die Verbindung blockiert oder lediglich als Alarm protokolliert wurde | ||
* | * Schnittstelle, über die das Ereignis aufgetreten ist | ||
* | * Quell-/Ziel-IP-Adressen der Netzwerkaktivität | ||
* | * Beschreibung der ausgelösten Regel | ||
; Detailliertere Informationen zu den IPS-Blocks werden [[OPNsense/IDS/Protokolldatei]] angezeigt. | ; Detailliertere Informationen zu den IPS-Blocks werden [[OPNsense/IDS/Protokolldatei]] angezeigt. | ||
[[Kategorie:OPNsense/IDS/Verwaltung]] | [[Kategorie:OPNsense/IDS/Verwaltung]] | ||
Version vom 16. März 2023, 07:33 Uhr
Ansicht von Alarmen
- Nachdem Sie einige Zeit mit der Intrusion Detection gearbeitet haben
- können Sie regelmäßig die Registerkarte "Alerts" überprüfen, um die Aktivitäten in Ihrem Netzwerk zu sehen
- Aufgelistet werden
- Zeitpunkt des Ereignisses
- ob die Verbindung blockiert oder lediglich als Alarm protokolliert wurde
- Schnittstelle, über die das Ereignis aufgetreten ist
- Quell-/Ziel-IP-Adressen der Netzwerkaktivität
- Beschreibung der ausgelösten Regel
- Detailliertere Informationen zu den IPS-Blocks werden OPNsense/IDS/Protokolldatei angezeigt.