IDS/IPS für Anfänger

[lfirewall1243]

Hallo zusammen,

ich bin gerade dabei mich etwas mit IDS und IPS bei OPNsense zu beschäftigen.
Allerdings ist das Thema mit den Rules doch sehr umfangreich, daher würde ich ganz gerne mal so rumschauen welche Regel ihr so aktiviert habt.

Ich wäre euch echt dankbar wenn ihr mir sagen könnten welche Regeln man auf jeden Fall aktivieren sollte und ob "Alert" oder doch lieber "drop".

Danke euch :)