|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Max Irgiznov 2:5020/845.3 15 Feb 2006 18:35:02
To : Igor Zemliansky
Subject : ACID & snort
--------------------------------------------------------------------------------
15 фев 06 10:11, you wrote to me:
DD>>>>>> А она позволяет смотреть какие конкретно атаки были за
DD>>>>>> последние сутки? А то на скриншотах на сайте ACID не
DD>>>>>> разберешь.
IZ>>>>> Hа сколько я знаю можно. Вот только не могу побороть одну
IZ>>>>> неприятную вещь - из доступных годов (там выпадающий список)
IZ>>>>> есть 1999-2004 :) Время на сервере правильное.
MI>>>> там статически забито ручками все в phpшках, просто открой их и
MI>>>> поправь.
IZ>>> Спасибо, помогло.
MI>> Да незачто, мас сначала удивился :)
IZ> Кто такой (или что такое) "мас"?
опечатка :)
MI>> Да, кстати, у тебя сия связка базовая? без всяких обвесов ввиде
MI>> отправить алерт на мыло/sms?
IZ> Базовая. Безо всяких алертеров. Мне вообще сложно представить как
IZ> такой алертер будет реагировать на сотни или даже тысячи опасных
IZ> сетевых пакетов - будет слать сотни и тысячи сообщений? Вот если бы по
IZ> принципу syslogd - Last message repeated n times :)
ну да, парсить вывод и слать мессаги отобранные по каким либо категориям.
--
Yours faithfully Max Irgiznov
--- FreeBSD 5.4-STABLE VsBBS St GolDed+ 1.1.5.
* Origin: еремония возложения хрена. (2:5020/845.3)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
