Musterprüfer

[k0ns0l3]

Guten morgen ,
welche Musterprüfer ist optimal für apu2 (AMD GX-412TC SOC (4 cores) ) :
-Hyperscan
-Aho–Corasick
-Aho–Corasick "Ken Steele" variant
-Aho–Corasick reduced memory implementation

Viele Grüße an die Gemeinde!

MfG k0ns0l3

[franco]

Hi,

https://suricata.readthedocs.io/en/suricata-5.0.3/performance/tuning-considerations.html#mpm-algo-ac-hs-ac-bs-ac-ks

Also Ken-Steele oder alternativ auch die reduced memory Variante sofern der RAM knapp wird.


Grüsse
Franco

[micneu]

Was ist denn ein musterprüfer?


Gesendet von iPad mit Tapatalk Pro

[franco]

Pattern-Matcher.

Das ist sowas wie "Meuchelpuffer". ;)


Grüsse
Franco

[micneu]

Ok, jetzt bin ich ganz raus, denke mit diesen Themen habe ich mich noch nicht auseinander gesetzt


Gesendet von iPad mit Tapatalk Pro

[chemlud]

Meuchelpuffer? :-D

https://www.duden.de/rechtschreibung/Meuchelpuffer

Musterpatcher: Ausprobieren, ob Hyperscan funzt, wenn nicht: weitersehen? Im schlimmsten Fall explodiert die Kiste, daher vorher ein Backup con config.xml....

[k0ns0l3]

vielen dank an die Gemeinde!

MfG k0ns0l3  ;)

[k0ns0l3]

Was ist denn ein musterprüfer?




Gesendet von iPad mit Tapatalk Pro

[dsecure]

Welche Intention verfolgst du mit IDS/IPS und möchtest du deine Erfahrungen mit uns teilen?

[k0ns0l3]

Welche Intention verfolgst du mit IDS/IPS und möchtest du deine Erfahrungen mit uns teilen?

Hier ein tolles Beispiel :

https://forum.opnsense.org/index.php?topic=16906.msg76937#msg76937

MfG k0ns0l3  ;)

[dsecure]

Welche Intention verfolgst du mit IDS/IPS und möchtest du deine Erfahrungen mit uns teilen?

Hier ein tolles Beispiel :

https://forum.opnsense.org/index.php?topic=16906.msg76937#msg76937

MfG k0ns0l3  ;)

Ich war nur neugierig, ob du auch das mit dem DNS over HTTPS auf diesen Weg lösen konntest, hatte deinen Post bei Kuketz gelesen und fand die Idee prinzipiell sehr gut, jetzt will ich ebenfalls die Möglichkeit haben, DNS über HTTPS zu blockieren. ;)

MFG