{"id":341,"date":"2026-03-02T08:00:00","date_gmt":"2026-03-02T07:00:00","guid":{"rendered":"https:\/\/wiki.hamsti.pm\/?p=341"},"modified":"2026-03-01T00:08:37","modified_gmt":"2026-02-28T23:08:37","slug":"%f0%9f%95%b5%ef%b8%8f-ids-ips","status":"publish","type":"post","link":"https:\/\/wiki.hamsti.pm\/?p=341","title":{"rendered":"\ud83d\udd75\ufe0f IDS\/IPS"},"content":{"rendered":"\n

IDS<\/strong> (Intrusion Detection System) und IPS<\/strong> (Intrusion Prevention System) sind deine Wachhunde<\/strong> im Netzwerk: Sie beobachten den Datenverkehr und erkennen Angriffe in Echtzeit.<\/p>\n\n\n\n

IDS<\/strong>: Schaut zu und protokolliert<\/strong> verd\u00e4chtige Aktivit\u00e4ten (\u201eHey, da ist was komisch!\u201c).
IPS<\/strong>: Schaut zu und blockt<\/strong> Angriffe aktiv (\u201eSTOP! Keine Chance!\u201c).<\/p>\n\n\n\n

<\/p>\n\n\n\n

\ud83e\uddec Wie funktionieren IDS\/IPS?<\/h2>\n\n\n\n
Netzwerkverkehr \u2192 IDS\/IPS \u2192 Analyse \u2192 Alert\/Block \u2192 Logs
<\/code><\/pre>\n\n\n\n
Erkennungsmethoden<\/strong>:<\/p>\n\n\n\n
Signatur-basiert<\/strong><\/p>\n\n\n\n
\u201eWenn Paket X genau so aussieht \u2192 Exploit bekannt \u2192 ALARM!\u201c
<\/code><\/pre>\n\n\n\n
    \n
  • Vorteil<\/strong>: Sehr genau bei bekannten Angriffen<\/li>\n\n\n\n
  • Nachteil<\/strong>: Null-Day-Exploits (neue, unbekannte Angriffe) nicht erkannt<\/li>\n\n\n\n
  • Beispiel<\/strong>: SQL-Injection-Signatur: ' OR 1=1 --<\/code><\/li>\n<\/ul>\n\n\n\n
    Anomalie-basier<\/strong><\/p>\n\n\n\n
    \u201eNormalverkehr = Baseline \u2192 Abweichung > 20% \u2192 Verd\u00e4chtig!\u201c
    <\/code><\/p>\n\n\n\n
      \n
    • Vorteil<\/strong>: Erkennt auch neue Angriffe<\/li>\n\n\n\n
    • Nachteil<\/strong>: False Positives (normale Aktivit\u00e4t als Angriff erkannt)<\/li>\n<\/ul>\n\n\n\n
      <\/p>\n\n\n\n
      \ud83d\udd0d IDS vs IPS vs Firewall<\/h2>\n\n\n\n
      System<\/th>Funktion<\/th>Erkennung<\/th>Aktion<\/th>Performance<\/th><\/tr><\/thead>
      Firewall<\/strong><\/td>Filter nach Regeln<\/td>Port\/Protokoll\/State<\/td>Block<\/td>Schnell<\/td><\/tr>
      IDS<\/strong><\/td>Erkennt Angriffe<\/td>Signatur\/Anomalie<\/td>Nur Alert<\/strong><\/td>Mittel<\/td><\/tr>
      IPS<\/strong><\/td>Erkennt + blockt<\/td>Signatur\/Anomalie<\/td>Block<\/strong><\/td>Langsamer<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
      Regel<\/strong>: Firewall \u2192 IDS\/IPS \u2192 Netzwerk (Schutzschicht f\u00fcr Schutzschicht)<\/p>\n\n\n\n
      <\/p>\n\n\n\n
      \ud83c\udfe2 Typische Einsatzorte<\/h2>\n\n\n\n
      Internet \u2190\u2192 Firewall \u2190\u2192 [IPS inline] \u2190\u2192 DMZ \u2190\u2192 [IDS SPAN] \u2190\u2192 LAN
      <\/code><\/pre>\n\n\n\n
        \n
      • Inline (IPS)<\/strong>: Sitzt direkt im Datenpfad, kann blocken<\/li>\n\n\n\n
      • SPAN-Port\/Mirror (IDS)<\/strong>: Passiv, kopiert Traffic zur Analyse<\/li>\n\n\n\n
      • NGFW<\/strong>: Moderne Next-Gen-Firewalls haben oft integrierte IPS<\/li>\n<\/ul>\n\n\n\n
        <\/p>\n\n\n\n
        <\/pre>\n","protected":false},"excerpt":{"rendered":"
        IDS (Intrusion Detection System) und IPS (Intrusion Prevention System) sind deine Wachhunde im Netzwerk: Sie beobachten den Datenverkehr und erkennen Angriffe in Echtzeit. IDS: Schaut zu und protokolliert verd\u00e4chtige Aktivit\u00e4ten (\u201eHey, da ist was komisch!\u201c).IPS: Schaut zu und blockt Angriffe aktiv (\u201eSTOP! Keine Chance!\u201c). \ud83e\uddec Wie funktionieren IDS\/IPS? Netzwerkverkehr \u2192 IDS\/IPS \u2192 Analyse \u2192 Alert\/Block […]<\/p>\n","protected":false},"author":1,"featured_media":298,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[26,25],"class_list":["post-341","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-sicherheit","tag-itbasis","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts\/341","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=341"}],"version-history":[{"count":1,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts\/341\/revisions"}],"predecessor-version":[{"id":342,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/posts\/341\/revisions\/342"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=\/wp\/v2\/media\/298"}],"wp:attachment":[{"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=341"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=341"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wiki.hamsti.pm\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=341"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}