OPNsense es un software de código abierto que actúa como un firewall y enrutador. Se basa en FreeBSD y ofrece una amplia gama de funcionalidades de seguridad, incluyendo filtrado de paquetes, detección y prevención de intrusiones, y soporte VPN.
En OPNsense, Suricata es un motor de detección de intrusiones (IDS) y prevención de intrusiones (IPS) de código abierto que analiza el tráfico de red en busca de patrones maliciosos y actividades sospechosas. Sirve para proteger redes y sistemas contra diversas amenazas, como ataques de red, malware y otros comportamientos maliciosos.
En estos vídeos veremos como realizar una configuración básica de Suricata IPS IDS, en Opnsense y un vídeo intentando realizar un bypass de esta regla.
1. Suricata IPS IDS configuración.
