Snort-Inline

par **wismna** » 05 Juil 2004 14:10

Salut,

Je me pose une question: est ce que quelqu'un aurait déjà installé snort-inline sur ipcop?
D'après ce que j'ai lu, dans le genre IDS actif, basé sur snort, c'est quand même ce qu'il y a de mieux. En ce moment j'ai guardian, mais c'est un peu trop efficace on va dire, le moindre scan de ports etc et l'ip est bloquée.
Sinon, quelqu'un aurait une idée de comment installer ce logiciel? Moi je connais pas trop trop linux, et par exemple je ne crois pas que je saurais recompiler ipcop avec ce snort-inline.

Voila, merci beaucoup, a+

par **gregs50** » 12 Oct 2004 23:43

je suis super interessé et suis prêt à faire des tests !!! Quelqu'un avec moi pour ne pas casser ma 1.4rc5 ??!! lol
Merci d'avance

par **guiguid** » 13 Oct 2004 06:22

en fait tout est question de reglagle, tant pour guardian que pour snort-iinline .....

par **gregs50** » 13 Oct 2004 12:35

existe t il un how to??

par **leso** » 13 Oct 2004 12:43

tu as pris le howto de guiguid pour guardian?

par **gregs50** » 13 Oct 2004 12:58

leso a écrit:tu as pris le howto de guiguid pour guardian?

non

par **Gesp** » 13 Oct 2004 13:15

La dernière version datant du 11/10/04 est snort-2.20 (qui sera certainement dans le premier update)

La version 2.3 n'est pas encore sortie qui comprend snort-inline.
Ceux qui veulent tester la version CVS peuvent le faire.

Snort-Inline

Snort-Inline

Qui est en ligne ?