Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je déploierai des ids ips open source snort ou suricata et rédigerai des règles personnalisées
Expert en cybersécurité et ingénieur réseau
Bonjour, je suis Usman, un expert en cybersécurité et ingénieur réseau avec plus de 7 ans d'expérience pratique en sécurité web, infrastructure réseau, routage et commutation, configuration de pare-fe...
À propos de ce service
Vous avez besoin d'une visibilité réseau de niveau entreprise sans coûts de licence commerciale ? En tant que diplômé en cybersécurité spécialisé dans l’analyse du trafic, je déploie et ajuste des IDS/IPS open source (Snort 3 / Suricata) adaptés à votre architecture.
Je travaille nativement avec ces plateformes pour établir des barrières de défense, éliminer la fatigue des alertes et capturer un télémétrie forensique claire.
Ce que je propose :
- Déploiements clés en main : Installation parfaite de Snort 3 ou Suricata sur Linux (Ubuntu, Debian, Rocky Linux) ou appliances firewall pfSense.
- Conception de règles personnalisées : Création de signatures pour détecter des motifs malveillants (SQLi, shellcodes, mouvement latéral) sans réduire le débit.
- Optimisation des faux positifs : Ajustement expert des règles (Emerging Threats, Talos) pour réduire le bruit dans les logs et la fatigue des alertes.
- Intégration SIEM : Configuration correcte des formats de logs unifiés (EVE JSON, unified2) pour ingestion dans Splunk, ELK ou Wazuh.
Que vous ayez besoin d’un moniteur passif sur un port TAP/SPAN ou d’un mode IPS en ligne pour bloquer, je le construis avec une stabilité en production.
Veuillez m’envoyer un message avec votre OS, topologie réseau et objectifs de sécurité avant de commander.
Système opérateur:
Windows
•
Linux
•
Unix
•
Vmware
•
BSD
Autres services de Support informatique I Offre
FAQ
Traduction automatique
Quel moteur IDS/IPS devrais-je choisir pour mon réseau ?
Cela dépend de votre infrastructure. Suricata est très multi-thread et excelle dans l’inspection approfondie à haut débit et la journalisation JSON EVE native. Snort 3 offre une architecture moderne, mono-thread, puissante et très modulaire. Je analyserai vos spécifications matérielles et le volume de trafic pour vous conseiller.
Pouvez-vous rédiger des règles pour détecter des CVE spécifiques ou des menaces zero-day ?
Oui. Je peux créer des règles personnalisées adaptées à des vecteurs de menace précis, comme l’injection SQL (SQLi), l’exécution de code à distance (RCE), les scans non autorisés et les comportements anormaux de protocoles. Fournissez la capture de paquets (pcap) ou les détails de la vulnérabilité ciblée, et je concevrai la signature.
Comment évitez que les faux positifs n’envahissent mes logs ?
Je réalise un ajustement précis en analysant votre trafic réseau de référence et en appliquant des seuils, des suppressions et des modifications de règles personnalisées. Cela minimise la fatigue des alertes, en faisant en sorte que votre système ignore le trafic légitime et ne signale que les incidents de sécurité valides et exploitables.
Configurez-vous le blocage en ligne (IPS) ou uniquement la surveillance (IDS) ?
Je configure les deux. Je peux déployer un système de détection d’intrusion passif utilisant la duplication de port TAP/SPAN pour une friction réseau zéro, ou un système de prévention d’intrusion actif en mode inline (NFQUEUE/AF_PACKET) pour bloquer et rejeter le trafic malveillant au niveau de la passerelle.
