|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Yuri PQ 2:5010/2.2 15 Dec 2003 14:58:38 To : Andrey Ostanovsky Subject : анализ логов snort'а -------------------------------------------------------------------------------- Ку! [031215] Andrey Ostanovsky (2:5030/1957.10) Д> Wadim Shkirmantov (2:5010/2.2) VZ>>> а что есть из некакашек? VZ>>> portsentry под фрей слабофункционален. WS>> Это почему? AO> А его, вроде бы, не научили с ipfw работать. а зачем? :) вот другое дело, что он под FreeBSD не умеет Advanced Mode, когда ему говорится: "реагировать на все свободные порты до 1024, например". а перечислять все свободные порты - это не круто. он же фактически пытается занять те порты, которые ему укажешь. т.е. netstat -a потом замучаешься листать. :) или скажем так: в Linux'е нет ipfw, поэтому там portsentry с его Adv.Mode имеет смысл. :) Ку! 8*{PQ} --- GoldED 1.1.5-030118 * Origin: твои ошибки не погубят вселенную (2:5010/2.2) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/21943fdd7838.html, оценка из 5, голосов 10
|