Snort sur green???

[Barroudeur 13]

Bonsoir,
Je souhaiterai savoir si il est utile d'activer snort du coté green d'ipcop lorsqu'aucune personne utilisant les pcs du green ne sont des menaces pour le rzo. Snort est il utile aussi lors qu'un virus, trojan ou autres est installé sur un des pc du green?

Merci.

[Keogh]

Au dernieres nouvelles, SNORT a décidé de virer completement les regles antivirus de son IDS,justement car snort ne doit pas être utilisé comme un antivirus.

Après, si tu developpe tes propres regles pour controller les shells et connexion à certains ports ou autres des virus du type sasser alors cela peut être utile.

Si tu es sur que ton reseau Lan ne présente pas de menaces, ca ne sert pas a grand chose de l'activer.

[alx_the_barbare]

Bonjour,

Si tu es sur que ton reseau Lan ne présente pas de menaces, ca ne sert pas a grand chose de l'activer.

Mais comment etre sur que le reseau interne ne presente pas de menaces.
Moi je pense que, justement, snort presente un reel interet sur une interface green.
Un cas precis dont nous avons deja discuté ici:
Un virus arrive sur une boite a lettre, il se propage de PC en PC par la liste des contacts, et bien snort pourra detecter cela!
voila un interet par exemple (me semble il)

bye

[mul]

il faut savoir que 80% des attaques proviennent du réseau interne du a des utilisateurs du réseau

[Barroudeur 13]

Ok merci les gars!