snort et firewall

par **sarra** » 26 Sep 2005 13:35

salut
comment snort agit sur le firewall pour arrêter le traffic s'il a detectet une intrusion.
j'ai vraiment besoin d'une réponse.Merci

par **Gandalf** » 26 Sep 2005 13:58

Salut, snort tout seul ne fait pas ça ! snort n'est qu'un IDS et il faut lui associer d'autre module pour créer des actions de blocage en fcontion des détections de Snort ! Ce type d'architecture est assez dangereuse en automatique !

par **sarra** » 26 Sep 2005 14:48

salut
puis-je savoir les modules qu'il faut installer pour que snort peut interagir avec le firewall.
Merci

par **Zimt** » 28 Sep 2005 15:50

up!
J'aimerais bien connaitre ce genre de module aussi, si possible

Cordialement.

par **Gandalf** » 28 Sep 2005 16:15

- Qu'est-ce que tu fais dans la vie ?

- Je suis utilsateur de Google pour des gens qui ne savent pas s'en servir !

:evil:

http://www.ossir.org/resist/supports/cr ... /Snort.pdf , vers le milieu du document, il faut transformer snort en IPS ( Intrusion Prevention System )

par **Zimt** » 28 Sep 2005 16:47

Merci Gandalf pour cette petite fiche sur Snort.
Apparement Guardian est le meilleur compromis et son intégration à IpCop est parfaite.

Regards