Intusion Prevention aanzetten?

[guusdekler]

Sinds de vorige release van de SRM is intrusion prevention package toegevoegd. Heeft iemand daar (goede) ervaring mee?

[Briolet]

Op de nas was hij ook beschikbaar. Een paar maand geleden heb ik die een tijdje aan gehad. Voor een nas leek het me toen helemaal niet zinvol en heb ik het weer uit gezet. Op een router, waar al het verkeer doorheen gaat, lijkt het me zinvoller.

[JohnGiezen]

Ik had hem afgelopen vrijdag aangezet met mailing als er een intrusion werd vastgesteld.
Na 2 dagen werd ik knettergek van de mailtjes. 148+. Dat uitgezet.
Alerts van Ziggo die als gevaarlijk werden beschouwd.
Denk dat de lijst die aangemaakt wordt, niet echt op Nederland is geënt.

[Stephan296]

Ik heb hem geïnstalleerd maar daar bleef het ook bij.
Binnenkort maar eens mee spelen

[guusdekler]

@JohnGiezen Ik heb de vorige release een week geprobeerd, die was toen nog tamelijk zwaar en heb toen wat gespeeld met de lijsten.
Vond het traag maar dat kan ook komen door de usb 2.0 hardeschijf als opslag. Wellicht gaat het beter met een usb 3.0 ssd. Maar wil eerst weten hoe groot de capaciteit moet zijn.

Voor thuis gebruik heeft het iig nog wel veel tweaking nodig om de overbodige alerts eruit te krijgen, daar zou synology en anders gezamelijk hier een aangepaste lijst en aanbevelingen voor moeten komen.

Ik blijf benieuwd naar de ervaringen van iedereen want deze extra beveiligingslaag wordt met het oog op de toekomst voor iedere gebruiker steeds noodzakelijker denk ik.

[CSource]

Ik heb hem ook even aan gehad, maar ik kreeg het gevoel dat het een grote impact op de doorvoer snelheid had.
Hij staat nu weer uit.
Moet wel zeggen, dat ik maar een simpel SD kaartje voor storage er in heb zitten.

[guusdekler]

@CSource Ik las net ergens een review met storage benchmarks over de RT1900AC waaruit wel blijkt dat de SD implementatie een heel stuk langzamer is dan de usb 3.0. Voor zover ik weet heeft dat IDS pakket een behoorlijke r/w load. Ik ga eens kijken of ik met een 32gb 3.0 stick van SanDisk een betere perf kan halen.

[Babylonia]

Er wordt alleen totaal niet weergegeven welk SD kaartje is gebruikt.  Daar kan nogal wat verschil in zitten qua snelheid.
Op andere fora dacht ik juist gelezen te hebben dat iemand juist erg veel profijt had door een erg snel SD-kaartje in te zetten.
SD kaartjes lopen uiteen tussen pakweg 20 - 95 MegaBYTE p/s (en inmiddels nog wel sneller, maar die zie je nauwelijks).

Oplopend in snelheid:

[spooren]

Ter info: op de RT2600AC Router met USB stick zorgde Intrusion Prevention ook voor traaggheid en vastlopers. Toen heb ik een externe USB 3.0 SSD harddisk aangeschaft en aangesloten en sindsdien geen problemen meet ervaren met dit package.