---
title: "Wyłączanie nieskategoryzowanych wewnętrznych reguł Suricata w pfSense"
url: https://michalasobczak.pl/pl/posts/disabling-uncategorized-internal-suricata-rules-in-pfsense.html
author: "Michał Sobczak"
description: "Chcę włączyć tylko wybrane kategorie reguł. Nie chcę mieć tych wszystkich wewnętrznych reguł Suricata, ponieważ obejmują zbyt szeroki wachlarz przypadków, w tym mnóstwo fałszywych alarmów."
published: 2022-09-04T12:08:26.000Z
updated: 2024-08-29T08:26:15.000Z
language: pl
categories: ["Security"]
tags: ["pfSense", "Security"]
license: CC BY-NC-ND 4.0 (https://creativecommons.org/licenses/by-nc-nd/4.0/)
---
# Wyłączanie nieskategoryzowanych wewnętrznych reguł Suricata w pfSense

Chcę włączyć tylko wybrane kategorie reguł. Nie chcę mieć tych wszystkich wewnętrznych reguł Suricata, ponieważ obejmują zbyt szeroki wachlarz przypadków, w tym mnóstwo fałszywych alarmów (false-positive). Jeśli ktoś chciałby prowadzić dogłębną analizę ruchu, byłyby w porządku, ale jeśli widzisz „STUN Binding Request On Non-Standard High Port” i wiesz, że to twoja kamera P2P w sieci LAN, warto wyłączyć to wszystko za jednym razem. W instalacji pfSense jest to nieco podchwytliwe.

Przejdź do Interfaces i wybierz odpowiedni interfejs. Upewnij się, że wcześniej odznaczyłeś wszystkie reguły Snort lub ET. Następnie przejdź do WAN Rules i w liście rozwijanej kategorii wybierz Active Rules. Kliknij Disable All. Teraz działasz bez żadnych domyślnych reguł i możesz włączyć tylko te, na których najbardziej ci zależy. Możesz na przykład spróbować z następującymi:

-   attach\_response
-   botcc
-   3coresec
-   ciarmy
-   compromised
-   deleted
-   dos
-   exploit / exploit\_kit
-   hunting
-   malware
-   phishing
-   scan
-   shellcode
-   sql
-   threatview\_CS\_c2
-   tor
-   user\_agent
-   web\_client
-   web\_server
-   web\_specific\_apps
-   worm