PfSense: Snort, détection d’intrusion.

Nous avons eu un cours sur Snort lors de la formation Technicien Supérieur Systèmes et Réseaux

Pour notre projet en commun, c’est Brian T. qui a mis en place Snort et rédigé la documentation sur cette fonctionnalité importante et essentielle de PfSense pour la détection d’ intrusions

On installe Snort  depuis le gestionnaire de paquets de PfSense

On recherche Snort dans le gestionnaire de paquets


Cliquez sur ‘Installer’ puis ‘Confirmer’

une fois l’opération effectuée, on se rend dans Snort depuis le menu ‘Services’

On choisit Global Settings. Mais il nous faut tout d’abord  un Oinkcode.

Lire la suite