Snort Kuralları ve Interface Ayarları | pfSense Güvenlik Rehberi

🔐 pfSense Snort Interface Güvenlik Rehberi

WAN, DMZ ve VLAN interface ayarları için Snort kurallarını doğru şekilde yapılandırın. Sunucunuzu ve IoT cihazlarınızı koruyun.

🌐 WAN Interface Ayarları

WAN tarafı dış dünyaya açılan kapıdır. Burada en geniş kapsamlı IPS kuralları aktif edilmelidir:

Snort GPLv2 Community Rules
ET Open Rules
Feodo Tracker Botnet C2 IP Rules
Emerging Malware, Botnet, Drop, Compromised
Emerging DoS, Scan, Web Client/Server
Protocol Rules: DNS, HTTP, SMTP, ICMP

Auto-Flowbit Resolution mutlaka açık bırakılmalıdır.

🖥️ DMZ Interface Ayarları

DMZ’de HestiaCP sunucusu çalışıyor. Burada web server odaklı kurallar aktif edilmelidir:

Snort Server Apache, MySQL, Webapp Rules
Emerging Web Server, SQL
Emerging Malware, Botnet, Scan
Policy Rules: Spam, Inappropriate, Social

📡 VLAN (IoT) Interface Ayarları

IoT cihazlar güvenlik açısından zayıf noktadır. Burada hafif ama odaklı kurallar kullanılmalıdır:

Emerging Mobile Malware, Botnet
Emerging Compromised, Drop
Protocol Rules: DNS, HTTP, MQTT, ICMP
PUA Rules: Adware, P2P

⚠️ Önemli Uyarı

emerging-exploit.rules kategorisi Snort servisinde sorunlara yol açtığı için aktif edilmemelidir.

📝 Sonuç

WAN tarafında tam kapsamlı IPS, DMZ’de web server odaklı, VLAN’da ise IoT cihazlarını botnet ve malware’den koruyacak hafif kurallar aktif edilmelidir. Suppression List ile yanlış pozitifler yönetilmeli, loglar düzenli kontrol edilmelidir.