Compil. IPCOP avec "Snort-Flexresp"

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar SIMS » 11 Nov 2003 13:50

Salut à tous, <BR> <BR>Quelqu’un a t-il déjà modifié la compilation d’IPCOP pour ne pas installer « Snort » mais « Snort+Flexresp » ?????? <BR> <BR> <BR> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">
Avatar de l’utilisateur
SIMS
Aspirant
Aspirant
 
Messages: 127
Inscrit le: 25 Sep 2003 00:00

Messagepar guiguid » 28 Jan 2004 20:28

Je vois que le sujet snort + flexresp n'interresse pas trops de monde. <BR> <BR>Pourtant, il permet, lors de la detection de certianes attaque, de bloquer un adresse IP pendant une <BR>période definie (1 minute par exemple). <BR> <BR>Ceci peut etre tres utile pour protéger une zone tres sensible par ipcop. <BR> <BR>Voila. <BR> <BR>Guillaume
Avatar de l’utilisateur
guiguid
Vice-Amiral
Vice-Amiral
 
Messages: 636
Inscrit le: 10 Avr 2003 00:00
Localisation: 66

Messagepar SIMS » 29 Jan 2004 00:19

Ca c'est une bonne idee de relancer ce sujet !!!! <BR> <BR> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <BR> <BR>Alors pensez vous que l'on peut modifier le "make.sh" pour compiler snort avec l'option Flexresp ????? <BR> <BR>Faut il changer de version de snort ? ou esque la version integrée dans IPCOP 1.3.0 ? supporte l'option Flexresp ??? <BR> <BR>Merci d'avance pour vos reponses !!!!!!!!!!!! <BR> <BR> <IMG SRC="images/smiles/icon_bise.gif"> <IMG SRC="images/smiles/icon_bise.gif"> <IMG SRC="images/smiles/icon_bise.gif">
Avatar de l’utilisateur
SIMS
Aspirant
Aspirant
 
Messages: 127
Inscrit le: 25 Sep 2003 00:00

Messagepar Tibonum » 14 Fév 2004 20:53

Salu ! <BR>Moi ça m'intéresse de savoir ça ! lol ! <BR>donc pr ceux qui le saurait, ce seré cool ! <IMG SRC="images/smiles/icon_razz.gif"> <IMG SRC="images/smiles/icon_razz.gif"> <BR>bon, aller, à bientôt et merci <BR>Tib'
Avatar de l’utilisateur
Tibonum
Premier-Maître
Premier-Maître
 
Messages: 61
Inscrit le: 16 Jan 2004 01:00

Messagepar nomat » 16 Fév 2004 18:15

Il est vrai que le sujet est interessant, je vais suivre
Avatar de l’utilisateur
nomat
Major
Major
 
Messages: 90
Inscrit le: 26 Juin 2003 00:00
Localisation: Nice

Messagepar Fesch » 16 Fév 2004 18:45

Ou est-ce qu'on peut avoir "Flexresp"? ... le source ... ?
Pourquoi lis-tu ceci???
Avatar de l’utilisateur
Fesch
Amiral
Amiral
 
Messages: 2505
Inscrit le: 11 Sep 2003 00:00
Localisation: Luxembourg

Messagepar SIMS » 16 Fév 2004 22:20

Trouvé sur le site "www.snort.org" : <BR> <BR> <BR>Snort Flexible Response Version 2 <BR>Jeff Nathan has released the next generation of flexible response plugin for Snort. The plugin, flexresp2, allows users to configure rules that will attempt to actively terminate connection attempts. This new version tries to handle the flaws of the current generation of flexible response available in snort, as well as being much more configurable. <BR> <BR>Download it here : <BR><!-- BBCode auto-link start --><a href="http://cerberus.sourcefire.com/~jeff/archives/snort/sp_respond2/" target="_blank">http://cerberus.sourcefire.com/~jeff/archives/snort/sp_respond2/</a><!-- BBCode auto-link end --> <BR> <BR>flexresp2 requires Libnet 1.0.2a. <BR>
Avatar de l’utilisateur
SIMS
Aspirant
Aspirant
 
Messages: 127
Inscrit le: 25 Sep 2003 00:00

Messagepar Tibonum » 18 Fév 2004 19:36

Salut ! <BR>C'est Trop coooool, merci les gars, fo k'j'essaye de l'installer ! <BR>seul détail ... qqn pourrait m'expliker comment il faut faire ! <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> je sais je suis nul mais bon, fo bien toucher à tout et tester pour apprendre ! <IMG SRC="images/smiles/icon_razz.gif"> <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>Merci beaucoup d'avance, <BR>Tib'
Avatar de l’utilisateur
Tibonum
Premier-Maître
Premier-Maître
 
Messages: 61
Inscrit le: 16 Jan 2004 01:00

Messagepar Tibonum » 20 Fév 2004 20:14

non, personne ne peut ! <IMG SRC="images/smiles/icon_frown.gif"> <IMG SRC="images/smiles/icon_frown.gif"> <IMG SRC="images/smiles/icon_frown.gif"> <IMG SRC="images/smiles/icon_frown.gif"> <IMG SRC="images/smiles/icon_frown.gif"> <BR> <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> <BR>mais vs êtes kan même coool ! <IMG SRC="images/smiles/icon_bise.gif"> merci à vous j'c pas cmt je me débrouillerai ...
Avatar de l’utilisateur
Tibonum
Premier-Maître
Premier-Maître
 
Messages: 61
Inscrit le: 16 Jan 2004 01:00

Messagepar emptiness » 20 Fév 2004 20:54

Dans donnera des nouvelles svp, ca peut etre tres interessant!!! <BR> <BR>God Of Emptiness
Avatar de l’utilisateur
emptiness
Second Maître
Second Maître
 
Messages: 33
Inscrit le: 18 Fév 2004 01:00


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité