Приветствую!Поставил snort, потихоньку разбираюсь.
Сейчас 2 актуальных вопроса:
1. написание спец. правила.
Суть: с моей машины по SNMP с cisco забирается статистика. По этому поводу у snort`а очень много алертов. Каким образом можно указать, что бы snort не регистрировал запросы от моего ip к cisco ?2. Каким образом устанавливаются дополнительные сенсоры? Сейчас работает единственный сенсор, на той же машине где и snort. А хочется поставить еще несколько сенсоров, на машины из другой подсети.
Спасибо за ответы.
http://www.snort.org/docs/setup_guides/snort_base_SSL.pdf
+ по samag.ru советую порыться