|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Michael Babakov 2:5020/400 15 May 2003 08:25:00
To : Vladislav Zhuk
Subject : Re: portsentry 2
--------------------------------------------------------------------------------
Vladislav Zhuk wrote:
> А кто использует этот Snort у себя??
> Как впечатления? Стабильность/надежность/удобство?
Hормальные. Hе падает. Hадежность и удобство, это что? Это просто детектор
атак. Что ты дальше с отдетектированными атками будешь делать, это уже твое
дело. Более того, много правил "параноидального" характера. Hо это уже дело
вкуса и по желанию можно отключить.
Логи может писать в базы. Я выбрал для этого PostgreSQL, т.к. он умеет
рассылать notify по факту вставки|изменения данных в базу и соответственно
есть програмки слушающие эти notify и принимающее окончательное решение о
поднятии соответствующих правил файрвола.
--
С уважением,
Михаил Бабаков
--------------------------------
Телефон: (8622) 919-595
e-mail: M.Babakov@sochi.net.ru
--- ifmail v.2.15dev5
* Origin: Technology Communication Centre (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
