Ev Ağı İçin pfSense Snort Ayarları

🏡 Ev Ağı İçin pfSense Snort Ayarları

Ev kullanıcılarını kötü amaçlı yazılımlardan, botnet iletişiminden ve tarayıcı istismarlarından korumak istiyorsanız, pfSense üzerinde kurulu Snort IDS/IPS sisteminde LAN arayüzünü izleyerek doğru kuralları etkinleştirmeniz gerekir. Bu rehberde, ev kullanıcıları için önerilen Snort kuralları kategorilerini listeledik.

✅ Önerilen Snort Kuralları (Ev Kullanımı için)

• Malware & Botnet Tespiti
  • emerging-malware.rules
  • emerging-botcc.rules
  • FEODO Tracker Botnet C2 IP Rules
  • snort_malware-cnc.rules
• İstismar ve Zararlı Aktiviteler
  • emerging-exploit.rules
  • emerging-shellcode.rules
  • snort_exploit-kit.rules
  • snort_indicator-shellcode.rules
• Web Tabanlı Tehditler
  • emerging-web_client.rules
  • emerging-web_specific_apps.rules
  • snort_browser-chrome.rules, snort_browser-ie.rules vb.
• DNS ve Ağ Tespiti
  • emerging-dns.rules
  • snort_protocol-dns.rules
  • emerging-scan.rules
• Dosya Formatları
  • snort_file-pdf.rules
  • snort_file-java.rules
  • snort_file-flash.rules
  • snort_file-executable.rules
• Uygulama Tespiti (isteğe bağlı)
  • openappid-social_networking.rules
  • openappid-vpn_tunneling.rules
  • openappid-p2p_file_sharing.rules

⚠️ Etkinleştirilmesi Gerekli Olmayanlar (Ev için)

Aşağıdaki kurallar genellikle sunucu tabanlı tehditlere yöneliktir ve ev kullanıcıları için fazla gürültü üretebilir:

• snort_server-* kuralları (örneğin: apache, iis, mysql)
• snort_sql.rules, snort_policy-*
• emerging-ftp.rules, emerging-pop3.rules
• snort_os-*, snort_netbios.rules

🔧 Yapılandırma Önerileri

• Flowbit çözümleme (Resolve Flowbits) aktif olmalı.
• IPS Policy kapalı kalmalı (manuel seçim açık).
• Snort GPLv2 Community Rules aktif edilebilir.

📌 Sonuç

Ev ağında Snort’un LAN arayüzüne konumlandırılması, içeriden dışarıya çıkan tehlikeli bağlantıları tespit etmek için oldukça etkili bir yöntemdir. Bu yazıda sunduğumuz kuralları etkinleştirerek, ev kullanıcılarını zararlı yazılımlardan, sahte web sitelerinden ve arka planda çalışan tehditlerden koruyabilirsiniz.