1. Aktuelles
  2. Dashboard
  3. Forum
    1. Unerledigte Themen
  4. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
  5. Community vs. Enterprise
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Artikel
  • Forum
  • Seiten
  • Erweiterte Suche
  1. efw-forum - Endian Firewall Support Forum
  2. Forum
  3. Archiv
  4. Endian Firewall 2.4
  5. weitere Services

IDS deaktivieren!

  • kinjin
  • 21. Februar 2011 um 20:52
  • Erledigt
1. offizieller Beitrag
  • kinjin
    Anfänger
    Beiträge
    7
    • 21. Februar 2011 um 20:52
    • #1

    Hallo Gemeinde,
    ich musste letzte Woche eine 2.2er auf 2.4.1 online updaten, da der clamav nicht mehr zu starten war. Update lief Problemlos durch, nur Dyndns ging nicht mehr. Habe aber im Forum dazu eine Lösung.
    Womit ich aber ein Problem habe ist das IDS. Es lässt sich weder Remote noch Lokal, egal mit welchem Brrowser deaktivieren.

    Habe auch in allen Regeln "Gestattet mit IPS" auf "Gestatten" umgeändert, so das eigenlich nix mehr mit IDS arbeitet, aber nüchts :(

    Kann ich das auch per Shell erledigen? Wenn, wo? :)

    Danke

    kinjin

  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 22. Februar 2011 um 07:45
    • Offizieller Beitrag
    • #2

    Guten Morgen,

    IPS/IDS macht doch auf der EFW der "snort".
    Prüf doch mal ob der an ist via Console.

    /etc/init.d/snort status
    wenn "running" dann stop diesen einfach mal mit
    /etc/init.d/snort stop

    gruß

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Nächster offizieller Beitrag
  • kinjin
    Anfänger
    Beiträge
    7
    • 22. Februar 2011 um 18:15
    • #3

    Hallo ffischer,

    kann das sein, das man das nicht per remote machen sollte? ;o)

    Komme nicht mehr per ssh oder WebGui drauf...

    Grüße

    Timo

  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 23. Februar 2011 um 07:47
    • Offizieller Beitrag
    • #4

    Hallo kinjin,

    das ist eigentlich egal, solang nur nicht das Netzwerk abschaltest.
    Was sagst den das HTTP GUI wenn du auf die Dienste Übersicht klickst welche Dienste gestartet sind, wird IDS angezeigt?

    gruß

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • kinjin
    Anfänger
    Beiträge
    7
    • 23. Februar 2011 um 21:35
    • #5

    nach über drei Stunden kam ich wieder auf die Möhre ;)

    Ja IDS wird noch angezeigt, aber CPU lasst ist deutlich geringer...

    Wundert mich echt, das die GUI nicht reagiert, oder was anderes anzeigt.

    Grüße

  • ffischer
    Moderator
    Reaktionen
    18
    Trophäen
    1
    Artikel
    8
    Beiträge
    2.414
    • 24. Februar 2011 um 08:23
    • Offizieller Beitrag
    • #6

    starte doch noch den EMI Dienst neu

    /etc/init.d/emi restart

    Der hat u.a. was mit der GUI zu tun.

    gruß

    Endian Authorized Partner

    freaky-media
    Kein Support per PN dafür ist das Forum da.
    Preisanfragen zur Appliance Produkten sind über freaky-media möglich.

    • Vorheriger offizieller Beitrag

Unterstützt von

Ähnliche Themen

  • Web Cache für alle Inhalte

    • van.rabe
    • 30. Oktober 2016 um 08:17
    • SMTP, HTTP, SIP, FTP Proxy Support

Benutzer online in diesem Thema

  • 1 Besucher
  1. Datenschutzerklärung
  2. Impressum
Community-Software: WoltLab Suite™