Rekommendera IPS (Intrusion Prevention System) för installation på Windows server

Permalänk
Inaktiv

Rekommendera IPS (Intrusion Prevention System) för installation på Windows server

Tänkte först köra IPS aktiverat på min ubiquiti security gateway pro.
Men verkar knäcka den fullständigt när det är aktiverat. så tittar nu på andra lösningar.

Så skulle behöva lite rekommendationer..

Permalänk
Vila i frid

Det krävs hyffsad processorkraft att köra IDS/IPS - det har inte din nuvarande router. En 1 Ghz mips'are orkar bara så mycket.

https://www.netgate.com/solutions/pfsense/xg-1537-1u.html
https://teklager.se/sv/produkter/routers/

Den minsta med en Xeon-cpu bör vara lämpligare.

Jag kör själv pfsense på en VM med enbart pfblockerng och inte Snort.

Vad är det du är ute efter, egentligen? Stänger man ned extern åtkomst utom det man behöver skydda behövs sällan IPS. RDP bör alltid vara blockerat. Använd starka lösenord.

Permalänk

Du kan ju köra https://www.snort.org/ eller https://suricata-ids.org/ på din Windows server. Båda har gratis alternativ.