Mini Intrusion Detection für SOHO Router

spoensche · 1 Jan. 2011

Hi an alle,

ich möchte auf meinem Router ein IDS installieren, allerdings würde Snort den Router in die Knie zwingen. Da einige Router von Werk aus ein IDS an Bord haben, wende ich mich an euch.

Kennt jemand ein IDS, was auf einem Router (400 MHz, 32 MB RAM) läuft?

longman · 17 Jan. 2011

N'abend spoensche,

hast Du Dir schonmal ipcop angeschaut ?

Den hatte ich früher zu ISDN Zeiten als router und damals war der recht schlank und voll ausgestattet.

Das müßte imho klappen.

gropiuskalle · 18 Jan. 2011

Ich weiß nicht, ob IPCop auf die Ansprüche von spoensche passt (bin alles andere als ein Netzwerk-Experte), aber ich hatte IPCop lange Zeit auf 'nem 486er zu laufen. Das ging ohne Probleme und IDS ist on board.

marce · 18 Jan. 2011

wichtig wäre zuerst mal zu wissen, um welchen Router es sich handelt. Alles andere ist zuerst mal - unnötige Arbeit.

framp · 18 Jan. 2011

Ich hatte auch ipcop auf einem 400 MHz Rechner. Allerdings mehr RAM (128 MB)

Beppo · 18 Jan. 2011

Hallo,

wenn du es dir nicht komplett selber zusammen basteln willst gibt es noch http://packetprotector.org/
Das Firmware baut auf Openwrt auf, allerdings unterstützen die nur folgende Router Modelle:

* ASUS WL-500g Deluxe
* ASUS WL-500g Premium
* ASUS WL-500W
* Linksys WRTSL54GS
* Linksys WRT350N (version 1)

Grüße Beppo

spoensche · 21 Jan. 2011

Ich nutze OpenWRT auf einem TP- Link 1043n.
Also IPCop auf einem embedded System mit Mips Architektur zum laufen zu bekommen hat was, aber die Zeit habe ich momentan nicht.

Mini Intrusion Detection für SOHO Router

spoensche

Moderator

longman

Advanced Hacker

gropiuskalle

Guru

marce

Guru

framp

Moderator

Beppo

Member

spoensche

Moderator