Question (simple) sur snort, meric de votre aide

[canard79]

Bonjour,

deux petites questions pour aujourd'hui :

-si je désactivve le snort(detection des intrus) en red, suis-je encore protégé...??? (en gros snort, c quoi, c les logs ou y plus??)

-que filtre t'il quand on l'active sur le green (bien que pour moi, j'en ai pas trop l'utilité, c juste pour la culture general) ???

Merci d'avance pour toute votre aide, esperant un jour vous rendre l'appareil !!!

[Fesch]

Alors tout d'abord, il faut savoir que SNORT ne protège pas, mais détecte uniquement des attaques. C'est un IDS = Intrusion DETECTION System.

activé Snort sur la GREEN ne donne qu'un sens si ton IpCOP se trouve dans un grands LAN dans lequel tu ne fais pas confiance à tous tes utilisateurs ....