Snort & VRT , qqun peut m'expliquer ?

[techzone]

bonjour à tous .
Lorsque l'on install IPCOP , snort est installé aussi avec ses regles.
Cependant en metant a jour mon ipcop vers 1.4.6 , dans l'onglet detection d'intrusion , il faut payer pour recevoir les nouvelles mise à jour .
Ma question est la suivante :
Pour que Snort fonctionne , il lui faut des regles a jour.
Donc existe il des regles gratuite ou bien seule les regles VRT (payantes) existent ?
Merci d'avance de votre aide.

[rcageot90]

c'est toujours gratuit !

il te suffit de te connecter sur le site snort.org
de t'enregistrer
ensuite tu obtiens ton code "oink"

et tu colles ce code dans le champs qui va bien

tu cliques sur le bouton mise à jour

les regles sont diffusé en priorité à ceux qui payent et pour les "free" les regles sont mise à jour avec 5 jours de décallage je crois

[mstotor]

salut n'oublie pas d'autoriser le cookie de session sur le site de snort, sinon pas log possible pour créer ton compte, j'y ai gouté il n'y a pas longtemps

[techzone]

Merci beaucoup , j'avais pas tout compris ! lol
Je trouvais ca un peu bizzare aussi !
++

[rozier]

Pour ma part, je me suis bien enregistré sur Snort.org, j'ai reçu un code Oink, mais je ne parviens pas pour autant à mettre les règles à jour:

- Je rentre le code sur IpCop, puis Enregistrer, pas de problème.

- Je clique sur Télécharger de nouvelles règles, ca ne fonctione pas. J'obtiens un message d'erreur: 403 Next download available at: 2007-07-05 04:26:06 (Currently: 2007-07-05 04:18:33)
Si j'attends l'heure prévue, même message avec Next download reporté à plus tard.

- Même chose avec le bouton Forcer la mise à jour.

Quelqu'un a-t-il eu ce genre de problème? Comment faire pour mettre à jour les règles à la main?

Merci.