Blog

In modern network security, Suricata IDS/IPS is one of the most important protection layers on OPNsense.However, after OPNsense 25.x updated the Intrusion Detection UI, many users become confused when they see a long list of RuleSets under the “Download” tab. What should you enable?Which RuleSets are safe?Which ones cause false positives? This guide explains how…

在企業網路架構中，Suricata IDS/IPS 是 OPNsense 最重要的安全組件之一。然而，Suricata 25.x 之後的介面調整，讓許多人在「規則下載頁（Download）」中看到大量 RuleSets 時感到困惑——每個名稱都看不懂，要怎麼選？哪些要開？哪些不要動？ 這篇文章整理最新版 OPNsense Suricata 的規則使用建議，讓你能輕鬆選到 安全、穩定、最低誤判 的規則組合。 🧩 一、Suricata 規則為什麼這麼多？ OPNsense 將 Suricata 的規則拆成多個 RuleSets，例如： 每個 RuleSet 裡面可能包含數百到數千條 signature，如果全部啟用： ❌ 容易誤判（false positive）❌ 會擋住內部正常流量❌ 造成 OPNsense CPU 過高❌ Log 巨量、難以維護 因此 不建議全開，只建議啟用必要規則。 🧩 二、最推薦啟用的 Suricata RuleSets（安全、低誤報） 如果你沒有非常深入 Suricata 經驗，最建議啟用以下組合： 1️⃣ abuse.ch 系列（強烈推薦） 這是目前最乾淨、專業、誤判最低的威脅情資來源。 建議啟用： 這五組涵蓋： 幾乎不會誤擋內部流量。 2️⃣ ET…

1️⃣ Verify Status Go to Check: 2️⃣ Create and Apply Policies Navigate to: Click Add Policy: 🔹 Application Control Block or allow specific app categories: 👉 Start in Monitor mode to evaluate before enforcing. 🔹 Web Controls Enable or block website categories: 🔹 Security Controls Activate: 🔹 Bandwidth Control (Business edition) Assign limits per app…

🧭 一、Zenarmor 完成安裝後的設定步驟 Step 1️⃣ 進入 Dashboard 檢查狀態 進入： 你會看到以下資訊： ✅ 若顯示 Engine 已啟動、介面正確，代表安裝成功。 Step 2️⃣ 建立並套用 Policy 策略 進入： Zenarmor 的 Policy 是 L7 層級規則集合，類似傳統防火牆的「規則集」，但可以根據應用分類、網站類別或內容來控制。 🔹 建立新的 Policy 點選「Add Policy」： 🔹 設定 Policy 規則項目 進入 Policy 後，你會看到幾個主要分頁： 1️⃣ Application Control 2️⃣ Web Controls 3️⃣ Security Controls 4️⃣ Bandwidth Control (若使用 Business 版本) Step 3️⃣…