Mal eine Verständnisfrage zum IDS

[JBBERLIN]

So habe gestern mal die IDS Funktion ausprobiert, bis jetzt haben wir immer gut mit IP Blocklists gearbeitet.

Nachdem man paar Rules auf enable gestzt habe und die Downloads ausgeführt sind,
habe ich nun ca. 140.000 Einträge in den Rules jedoch sind sehr viele im Rules Reiter nicht auf Enable !?

Ist das Normal ? Oder muss ich jetzt über 130 Seiten a 1000 Einträge durchgehen und die Manuel auf enable schalten ?

Auch ein kurze Verständisfrage, funktioniert das IDS auch wenn man ausschliesslich HTTPS bzw. SSL/TLS Dienste auf den Ports hat ? Weil wie schaut den das IDS in den Verschlüsselten Traffic ?

Vielen Dank vorab und viele Grüße
JBBERLIN

[mimugmail]

https://www.youtube.com/watch?v=lgL20apoJ2U&t

[JBBERLIN]

Cool danke sehr informatives Video von dir.

Viele Grüße
JBBERLIN