Détection d'intrusion

[targa]

Bonjour à tous, <BR> <BR>Je voudrais savoir ce que veulent dire exactement les logs de l'IDS et du parefeu dans le GUI. Parce que l'IDS n'est qu'une sonde, il indique les tentatives mais ne les bloque pas, donc les logs présents dans le journal de l'IDS ou du parefeu signifie que j'ai des intrusions réelles.

[DgSe95]

pour moi l'IDS, montre les tentatives, bloquées ou réussie, et les logs du firewall te montre, les tentatives bloquées, ça j'en suis sure. <BR> <BR>maintenant si je me trompe, d'autre me rectifieront ce que j'ai dis

[dbomber]

Non, tu as entiérement raison DgSe95. <BR>Snort qui est un IDS ne fait que détecter des possibles intrusions (comme SQL worm) tandis que le firewall te montre ce qu'il a bloqué.