Testando IDS - PFSense

LeytorXD
(usa Debian)

Enviado em 20/07/2018 - 19:26h

Boa noite pessoal!

Estou usando um fork do Snort chamado Suricata, onde eu o configurei como IDS inicialmente para depois passar para IPS.
Deixei ativo apenas as regras de DoS para efetuar testes de alerta, porem não estou conseguindo testar.
Utilizo uma distribuição Linux chamada BugTraq (lembra o famoso Kali) para efetuar os testes e estou usando softwares como LOIC, HOIC, Slowloris, etc.
Independente do numero do bot/threads que eu coloque nos testes, o alerta não vem.
Cheguei a colocar 50k de threads e nada.

Alguem ja fez esse tipo de teste? Alguma ideia nova de como efetuar isso?