Mise à Jour automatique des regles Snort : c'est possible ?

par **rcageot90** » 11 Jan 2006 15:08

Salut,

j'ai fait une recherche ici avec "snort mise à jour automatique" "automatic update snort"

rien trouvé !

bon ma question:

est-il possible de mettre à jour les regles snort sans avoir a cliquer sur le bouton "Mettre à jour" ?
Un peu comme les mise à jour de blacklist de squidguard qui se font via le cron !

C'est vrai que c'est le seul point qui m'oblige de temps en temps à me connecter à l'interface d'admin et comme je l'installe dans une école, je ne vais pas aller dessus 1fois/semaine ou mois juste pour ça !

en gros j'aimerais l'oublier et juste y aller pour faire les mise à jour de IPCop !

merci

par **rcageot90** » 12 Jan 2006 11:51

salut ,
personne pour répondre ? allez ne me dites pas que ce n'est pas énervant quand même de mettre à jour les regles snort à la main ?

par **rcageot90** » 17 Jan 2006 13:07

plus de 100 lectures, aucune réponse !
un dernier petit UP au cas ou ??

par **Franck78** » 17 Jan 2006 14:42

Ben, c'est que c'est plutôt inutile d'activer snort puis de passer tous les six mois relever les alertes.... :!:

Cela pourrait être fait, mais snort en lui même ne sert à pas grans chose si il n'y a pas de réaction rapide.

Enfin, c'est mon avis

par **rcageot90** » 17 Jan 2006 15:26

si je vais sur le site de snort

What is Snort?
Snort® is an open source network intrusion prevention and detection

il parle de prévention, je supposai (peut être à tort) que cela permettait d'empêcher les intrusions grace à la base de rêgles mises régulièrement à jour !
Je concois que cela permette aussi de détecter une activité anormale sur le réseau et de ce fait nécessitant une analyse poussée de l'opérateur du firewall mais je pensai que cela permettait aussi de bloquer les tentatives d'intrusion basées sur des attaques connues et référencées via ces rêgles à mettre à jour ?

j'ai faux ?

par **driver** » 21 Mars 2006 23:13

quel dommage ke tu n'ai pas de réponse, je suis curieux d'en savoir plus a ce sujet...

par **sgu78** » 22 Mars 2006 17:09

Mon humble avis sur Snort (j'suis pas un pro de l'IDS) : c'est un IDS et donc il détecte plus qu'il n'agit !
Les règles ne sont que des "empreintes" permettant de détecter certains comportements.
Si tu veux une réaction, tu peux ajouter un plugin du genre Guardian.
Je n'ai jamais mis cela en place ; si d'autres l'ont fait, je veux bien des détails de conf, de fonctionnement, ...

Mise à Jour automatique des regles Snort : c'est possible ?

Mise à Jour automatique des regles Snort : c'est possible ?

Qui est en ligne ?