форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Пару вопросов по поводу SNORT"
Сообщение от Vasily on 26-Июн-02, 21:13  (MSK)
здрасьте вам... по совету Lavr'a воспользовался Snort'ом, качнул его, прочитал доки... но так и не врубился, сам он может реджектить пакеты, например, которые подозреваются на скан или только логи создаёт, а уж всё остальное там, типа файервол настраивать или алерты на мыло слать, это другие софтины ? спасибо вася
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Пару вопросов по поводу SNORT"
Сообщение от bass on 27-Июн-02, 05:16  (MSK)
>здрасьте вам... >по совету Lavr'a воспользовался Snort'ом, качнул его, прочитал доки... но так и >не врубился, сам он может реджектить пакеты, например, которые подозреваются на >скан или только логи создаёт, а уж всё остальное там, типа >файервол настраивать или алерты на мыло слать, это другие софтины ? > > >спасибо >вася в поставке снорта идёт два замечательных скрипта: FlexRESP  - сброс/закрытие нежелательных соединений по определённым правилам Guardian - реджект и бан хостов используя ipfw/ipchains/iptables удачи
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.