Raspberry Pi IPS/IDS

Security-all

Sziasztok,

Szeretnék Raspberry Pi-n (2-es) beüzemelni egy IPS/IDS rendszert, kizárólag az otthoni hálózat monitorozására, tehát semmi nagyon komoly igény. A használt oprendszer Raspbian.
Gondoltam, hogy van egy csomó kész megoldás, csak ki kell választani a legszimaptikusabbat, ezzel szemben teljesen összezavarodtam, hogy mégis mit válasszak..

Van ugye Suricata, de kell mellé telepíteni és konfigolni Elastic Search-öt és Logstash-t, vagy a másik nagy név a Snort, hasonló kiegészítőkkel. De új játékosnak ott van a Snorby, vagy a BriarIDS, ami néhány komponenst ötvöz, de láttam, hogy beszélnek a BroIDS-ről is..

Csinált már valaki hasonlót közületek? Amit szeretnék, egy kellemes kezelőfelületű (tehát a GUI alapvető elvárás), jól konfigurálható, áttekinthető megoldás. Van esetleg javaslat?

Köszönöm előre is a tippeket, ha vannak.

  • 1762 megtekintés

( Lacyc3 v | 2016. 08. 23., k – 12:08 )

Ilyen feladatra szvsz végtelenül gyenge a RaspbPI. Ha felmegy rá, akkor max. techdemónak jó.

Egyszerűen nem erre való. Az első RPi teljesítménye egy 300 MHz-es Pentium 2-höz mérhető integer számításban. Továbbá a hálókártyája USB-s, ezért annak kezelése is CPU intenzív. Gyakorlatban kb. 70 MBit/sec a maximum, amit nyers adatként rá lehet zúdítani, de ez csak Pi fele. Ebben nincs lényegi adatfeldolgozás (például SMB, vagy FTP).

A dolog egyszerűnek tűnik. Ahhoz, hogy a *teljes* hálózatodon monitorozz, nyilván az egész WAN-forgalmat monitorozni kell. Tehát őneki (RPi) kéne a kapcsolat lenni a külvilággal. Ez nyilván nem így van. Tehát a másik lehetőség, hogy a WAN forgalmat mindenestül megkapja valahogyan - erre ő valami olyasmit használt, h a router az iptables-tee modul segítségével tolja át a teljes forgalmat valahogy a Pi-nek.

=====
tl;dr
Egy-két mondatban leírnátok, hogy lehet ellopni egy bitcoin-t?

( freeoli v | 2016. 08. 23., k – 15:43 )

Azért az IDS és hasonló forgalomszűrés nem gyerekjáték. Ez nem arra való.

Ha szeretnéd az otthoni hálót rendbe tudni akkor Sophos UTM home edition amivel kapsz endpoint management eszközt és vírusírtót. Vasnak ugyanennyiért tegyél alá valamilyen quad atom eszközt 4Gb memóriával 1 db SSD-vel és ténylegesen védve lesz a hálód gyorsan és egyszerűen malware, ids, atp, vpn meg minden és annál is több.