snortsam

par **malkan** » 21 Juil 2003 10:32

il existe un moyen de faire en sorte que snort puisse bannir les adresses ip dans iptables il s'agit de snortsam, <a href="http://www.snortsam.net/" target="_blank">http://www.snortsam.net/</a> qui est en fait un patch permettant de controler tout type de firewall. a+

par **santos** » 22 Juil 2003 12:51

Salut Malkan, t'as essayé de l'installer sur ta distrib pour voir ce que ça donnait?? Est ce que quelqu'un dans le forum connait déjà ce package, est il intéressant ?? J'vas essayer de l'installer et de voir moi même... Merçi pour vos lumières!! <IMG SRC="images/smiles/icon_biggrin.gif">

par **santos** » 22 Juil 2003 13:23

Quelle est la version de snort sur IPCOP 1.3 la 2.0??? J'ai rien vu dans les caractéristiques mais j'pense qu'il s'agit de la dernière. <IMG SRC="images/smiles/icon_razz.gif">

par **grosbedos** » 22 Juil 2003 13:28

oui c'est snort 2, euh pour banir des ips dynamiquement avec snort, on peut utiliser aussi guardians, je l'ai deja tester sur ipcop, ca marche au poil. (il bannit toutes les ips qui se retrouvent dans les alert de snort)

par **santos** » 22 Juil 2003 13:45

Quelle est la version de snort sur IPCOP 1.3 la 2.0??? J'ai rien vu dans les caractéristiques mais j'pense qu'il s'agit de la dernière. <IMG SRC="images/smiles/icon_razz.gif">

par **santos** » 22 Juil 2003 13:48

J'suis désolé j'comprends pas pourquoi mon post ce trouve la deux fois enfin bon <IMG SRC="images/smiles/icon_confused.gif"> Sinon merçi grosbedo!

par **malkan** » 22 Juil 2003 14:40

j'ai installer un snortsam qui permettais de controller 2 firewall (iptables et cisco) et qui est toujours en production. ca marche au poil, mais comme le dis grosbedos, un guardians dois quand meme etre plus simple a configurer et a installer surtout que snortsam dois s'appliquer avant la compilation de snort. si ca vous tente, je possede des docs sur snort et snortsam car je viens de passer mon bts info et snort etait le sujet de ma soutenance de projet. a++

par **Beary** » 04 Août 2003 13:48

Tes docs m'intéressent <IMG SRC="images/smiles/icon_smile.gif">

par **leso** » 04 Août 2003 23:38

donc on peut pas l'appliquer sur un ipcop existant sans recompiler <IMG SRC="images/smiles/icon_confused.gif">

par **malkan** » 06 Août 2003 19:56

t'as tout compris... malheureusement. <IMG SRC="images/smiles/icon_frown.gif"> <IMG SRC="images/smiles/icon_frown.gif">

par **Beary** » 27 Nov 2003 01:46

Pour ceux que ça intéresse, j'ai recompilé snort et snortsam pour ipcop. Les fichiers sont dispo <A HREF="http://beary.imingo.net/snort/" TARGET="_blank">ici</A>. Merci de me faire remonter les problèmes éventuels. <IMG SRC="images/smiles/icon_wink.gif">

par **leso** » 27 Nov 2003 18:41

et on en fait koi des fichiers , on remplaces les anciens et on restart snort? <IMG SRC="images/smiles/icon_confused.gif">

par **Beary** » 27 Nov 2003 19:47

Je me permettrai bien un RTFM, mais bon, on est là pour apprendre. <IMG SRC="images/smiles/icon_razz.gif"> La compilation de snort et snortsam n'est qu'une étape ! Il faut ensuite modifier leurs fichiers de configuration. Tu trouveras toutes les infos sur le <A HREF="http://www.snortsam.net/files/snortsam-v2_multi-threaded/INSTALL" TARGET="_blank">site</A> de snortsam. <IMG SRC="images/smiles/icon_wink.gif">

par **leso** » 27 Nov 2003 20:30

je vais de ce clique lire la doc <IMG SRC="images/smiles/icon_biggrin.gif">

snortsam

Qui est en ligne ?