Tip, omschrijf je probleem beter. Wat ben je bijvoorbeeld van plan? Hoe ziet je netwerk er uit?

Voorlopig bestaat het netwerk uit 1 pc, maar had graag in de toekomst een tweede pc (linux based) als firewall / mail en file server in het netwerk geplaatst. Nu ga ik hiervoor de handleiding "Hoe maak ik van mijn oude pc een firewall" van security.nl gebruiken. Ik heb echter geen kaas gegeten van IDS en IPS bij linux computers.
Dus wou ik voorlopig reeds wat oefenen op de huidige pc en kijken of ik dit (snort/ iptables / ...) al geconfigureerd krijg.
Als je hierop googled krijg je zo'n overload aan info dat ik via deze weg jullie mening/tips/sites/.... wou vragen.
Ben niet een volledige leek op netwerk gebied (windhoos) maar linux is dus weer een ander paar mouwen.

Dank.

hier heb je een code ervoor...kijk ook hier:
http://dark-code.bulix.org/fl04jo-68849?raw

#!/bin/sh

IPT=/sbin/iptables

$IPT -F

#policies

$IPT -P OUTPUT ACCEPT
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -t nat -P OUTPUT ACCEPT
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT



$IPT -N SERVICES

#drop spoofed packets

$IPT -A INPUT --in-interface ! lo --source 127.0.0.0/8 -j DROP

#limit ping requests

$IPT -A INPUT -p icmp -m icmp -m limit --limit 1/second -j ACCEPT

#drop bogus packets

iptables -A INPUT   -m state --state INVALID -j DROP
iptables -A FORWARD -m state --state INVALID -j DROP
iptables -A OUTPUT  -m state --state INVALID -j DROP
$IPT -t filter -A INPUT -p tcp --tcp-flags FIN,ACK FIN -j DROP
$IPT -t filter -A INPUT -p tcp --tcp-flags ACK,PSH PSH -j DROP
$IPT -t filter -A INPUT -p tcp --tcp-flags ACK,URG URG -j DROP
$IPT -t filter -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
$IPT -t filter -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
$IPT -t filter -A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j DROP
$IPT -t filter -A INPUT -p tcp --tcp-flags ALL FIN,PSH,URG -j DROP

#allowed inputs

$IPT -A INPUT --in-interface lo -j ACCEPT
$IPT -A INPUT -j SERVICES

#allow responses

$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


#allow services

$IPT -A SERVICES -p tcp --dport 22 -j ACCEPT
$IPT -A SERVICES -p tcp --dport 8080 -j ACCEPT

$IPT -A SERVICES -m iprange --src-range 192.168.1.1-192.168.1.254 -p tcp --dport 631 -j ACCEPT

$IPT -A SERVICES -m iprange --src-range 192.168.1.1-192.168.1.254 -p udp --dport 631 -j ACCEPT


$IPT -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

$IPT -A FORWARD -p tcp --dport 8080 -j ACCEPT

Firetable: http://projects.leisink.org/firetable/

Via de commandline te bedienen, dus ideaal voor servers. Kan meerdere interfaces tegelijk aan en ondersteunt IPv6.

Toevallig vandaag op SANS diary website verschenen :

http://isc.sans.edu/diary/Snort+IDS+Sensor+with+Sguil+Framework+ISO/10534