Guten morgen ,
welche Musterprüfer ist optimal für apu2 (AMD GX-412TC SOC (4 cores) ) :
-Hyperscan
-Aho–Corasick
-Aho–Corasick "Ken Steele" variant
-Aho–Corasick reduced memory implementation
Viele Grüße an die Gemeinde!
MfG k0ns0l3
Hi,
https://suricata.readthedocs.io/en/suricata-5.0.3/performance/tuning-considerations.html#mpm-algo-ac-hs-ac-bs-ac-ks
Also Ken-Steele oder alternativ auch die reduced memory Variante sofern der RAM knapp wird.
Grüsse
Franco
Was ist denn ein musterprüfer?
Gesendet von iPad mit Tapatalk Pro
Pattern-Matcher.
Das ist sowas wie "Meuchelpuffer". ;)
Grüsse
Franco
Ok, jetzt bin ich ganz raus, denke mit diesen Themen habe ich mich noch nicht auseinander gesetzt
Gesendet von iPad mit Tapatalk Pro
Meuchelpuffer? :-D
https://www.duden.de/rechtschreibung/Meuchelpuffer
Musterpatcher: Ausprobieren, ob Hyperscan funzt, wenn nicht: weitersehen? Im schlimmsten Fall explodiert die Kiste, daher vorher ein Backup con config.xml....
vielen dank an die Gemeinde!
MfG k0ns0l3 ;)
Quote from: micneu on August 13, 2020, 04:28:19 PM
Was ist denn ein musterprüfer?
(https://i.postimg.cc/XGVFTG1g/84.jpg) (https://postimg.cc/XGVFTG1g)
Gesendet von iPad mit Tapatalk Pro
Welche Intention verfolgst du mit IDS/IPS und möchtest du deine Erfahrungen mit uns teilen?
Quote from: dsecure on August 14, 2020, 02:59:35 PM
Welche Intention verfolgst du mit IDS/IPS und möchtest du deine Erfahrungen mit uns teilen?
Hier ein tolles Beispiel :
https://forum.opnsense.org/index.php?topic=16906.msg76937#msg76937
MfG k0ns0l3 ;)
Quote from: k0ns0l3 on August 15, 2020, 10:56:18 AM
Quote from: dsecure on August 14, 2020, 02:59:35 PM
Welche Intention verfolgst du mit IDS/IPS und möchtest du deine Erfahrungen mit uns teilen?
Hier ein tolles Beispiel :
https://forum.opnsense.org/index.php?topic=16906.msg76937#msg76937
MfG k0ns0l3 ;)
Ich war nur neugierig, ob du auch das mit dem DNS over HTTPS auf diesen Weg lösen konntest, hatte deinen Post bei Kuketz gelesen und fand die Idee prinzipiell sehr gut, jetzt will ich ebenfalls die Möglichkeit haben, DNS über HTTPS zu blockieren. ;)
MFG