|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Tim 2:5020/400 05 Mar 2004 21:17:14
To : Alexandr Oskolkov
Subject : Re: Халявный IDS
--------------------------------------------------------------------------------
Alexandr,
"Alexandr Oskolkov" <Alexandr.Oskolkov@p38.f68.n5080.z2.fidonet.org> wrote
to Tim on Fri, 27 Feb 2004 20:06:45 +0300 [1077894473@p38.f68.n5080.z2.ftn]:
AO>>> Если смотpеть логи системы чаще чем pаз в неделю, то будет
AO>>> счастье.
T>> В log'ах мы увидем, в лучшем случае, IP-адрес откуда шла попытка
T>> подбора. Который ко времени просмотра log'а уже может быть неактуален.
AO> 1) Можно подумать, он будет актуален когда ты посмотpишь и увидишь, что
AO> полчаса назад подбиpали паpоль.
Через полчаса - легко. А в идеале, конечноб система должна дергать админа в
реальном времени. Плюс писать все, что вообще можно узнать о той машине -
MAC-адрес или WINS-имя, к примеру.
AO> 2) Или я что-то не понял, или в письме было упоминание о халяве.
Совсем точно было сказано - "бесплатные или как бы бесплатные IDS". Смысл
выражения "как бы бесплатные", думаю, объяснять не нужно... :-)
Tim
--- ifmail v.2.15dev5.3
* Origin: Datacom (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
