|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Slawa Olhovchenkov 2:5030/500 14 Dec 2003 14:18:48 To : Valentin Nechayev Subject : анализ логов snort'а --------------------------------------------------------------------------------
14 Dec 03, Valentin Nechayev writes to Kondratiev Andrey:
VN> Хотя snort составил мне совершенно отвратное впечатление. Запуск по дефолту
VN> начинает генерировать безумный поток мусора. Hапример, все запросы к прокси
VN> идут как попытка поиска прокси;)) А вот внешнего конфига по отключению
VN> отдельных правил из его базы или добавления условий (срабатывать если
VN> правило такое-то и при этом src ip из такого-то диапазона, например) - нет.
VN> Или я чего-то недосмотрел? Править его базы не предлагать.
Hедосмотрел. Правила можно отключать для определенных IP. Hо он все равно
какашка.
... Это я тебе, голуба, говорю как краевед!
--- GoldED+/BSD 1.1.5
* Origin: (2:5030/500)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/22213fdc3972.html, оценка из 5, голосов 10
|