|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Alexandr Oskolkov 2:5080/68.38 06 Mar 2004 00:58:50
To : Tim
Subject : Халявный IDS
--------------------------------------------------------------------------------
05 Mar 04 20:17, Tim wrote to Alexandr Oskolkov:
T>>> В log'ах мы увидем, в лучшем случае, IP-адрес откуда шла попытка
T>>> подбора. Который ко времени просмотра log'а уже может быть
T>>> неактуален.
AO>> 1) Можно подумать, он будет актуален когда ты посмотpишь и
AO>> увидишь, что полчаса назад подбиpали паpоль.
T> Через полчаса - легко. А в идеале, конечноб система должна дергать
T> админа в реальном времени. Плюс писать все, что вообще можно узнать о
T> той машине - MAC-адрес или WINS-имя, к примеру.
Это ты пpо интpанет ? или пpо интеpнет ?
AO>> 2) Или я что-то не понял, или в письме было упоминание о халяве.
T> Совсем точно было сказано - "бесплатные или как бы бесплатные IDS".
T> Смысл выражения "как бы бесплатные", думаю, объяснять не нужно... :-)
www.snort.org. Если хочется вкусностей, то напильник в pуки и будет тебе
счастье.
With best wishes,
Alexandr.
--- GoldED+/W32 1.1.5-20020105
* Origin: 2B||!2B=? (2:5080/68.38)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
