[SNORT] Vous arrivez à exploiter les logs?

[Sorg]

Je trouve çà in bitable à éplucher... Je dois avoir une dizaine d'entrée par minutes... (Principalement des attaques sur IIS et des scans) Je vous raconte pas le nombre de pages par jour qu'il faudrais éplucher... <BR> <BR>

[remi]

Oui, mais ca veut dire que ta distrib est efficace <IMG SRC="images/smiles/icon_wink.gif">

[antolien]

c'est vrai que ce serait bien d'avoir une sorte de tri selectif. <BR>par exemple, j'essayes de repérer les adreses ip qui reviennent plusieurs fois, pour voir ceux qui s'acharnent. mais ça prend du temps !

[seb57]

oui mais bon généralement ce qui s'acharne se suive et puis si il sont pas en ip fixe tu pourras pas vraiment les cerner <IMG SRC="images/smiles/icon_smile.gif">

[Sorg]

Ce qui serait vraiment bien ce serait de pouvoir cavher certains types d'attaques . PAr exemple , toutes les attaques IIS, je m'en fout pas mal... IPCOP rigole quand il voit passer çà!