Règles VRT Sourcefire pour Snort

[jpascal]

Lors de la configuration de Snort, quelle est la différence entre ces deux choix ?
- Règles VRT Sourcefire pour utilisateurs enregistrés
- Règles VRT Sourcefire avec enregistrement

[Gesp]

C'est un pb de la traduction française mais peut-être aussi que je n'ai pas été assez clair dans le texte anglais, il faudrait que je rajoute un free à traduire en gratuit

Sourcefire VRT rules with subscription => utilisateur qui paye
Sourcefire VRT rules for registered users => utilisateur enregistré

Il y a un délai de 5 jours entre la disponibilité des règles payantes/gratuites
http://www.snort.org/rules/

[jpascal]

Merci mon amiral

[brand]

:?:
Est-il donc possible de telecharger les regles snort sans payer sur snort.org?
Merci d'apporter une reponse a mon ignorance

[yarglaheu]

Salut,

Est-il donc possible de telecharger les regles snort sans payer sur snort.org?

Reponse : Oui

1) Creer un compte (gratuit)
2) Puis comme indiquer dans la page d'IpCop

Validez votre license, recevez votre mot de passe par courriel et connectez vous sur le site. Allez à USER PREFERENCES, appuyez sur 'Get Code' en bas et copiez les 40 caractères du code Oink.

[brand]

Tout cela a été fait, et en lançant ça
http://www.snort.org/pub-bin/oinkmaster.cgi/<code>/snortrules-snapshot-2.3.tar.gz

j'ai

Downloading the file snortrules-snapshot-2.3.tar.gz.
InterScan Web Security will check the file after the download is complete.
NOTE: Do not click Refresh or Back, or navigate to another page or the download will fail.

Impossible d'afficher la page. la question existentiel est pourquoi?
Merci

PS: Toutes reponses "parce que" ne sera pas accepté

[yarglaheu]

Re

On reprend pour bien comprendre :
1) Tu a un compte chez SNORT ?
2) Tu a un "Oink Code" ?
Si oui copie le "Oink Code" dans l'interface d'IpCop, Bounton Radio à : Règles VRT Sourcefire pour utilisateurs enregistrés, puis click sur "Télécharger les nouvelles regles"

[brand]

En faite le probleme était que je ne lisais pas assez, ce que y est écris.

En faite mon probleme est que j'ai snort sur un serveur qui n'a pas acces a internet et que je veux faire une mise a jour automatique des regles.
C'est pour ça que j'ai parler de
http://www.snort.org/pub-bin/oinkmaster.cgi/<code>/snortrules-snapshot-2.3.tar.gz
Dans je vois comment utiliser oinkmaster avec crontab mais je ne vois pas comment avec proxy acceder a internet depuis le lieu ou se trouve snort.

Merci

PS: je me rend compte que la question a peu de rapport avec snort

[brand]

J'ai trouvé
avec Squid ça marche tout simplement