Mise à jour de Snort

par **debackerl** » 27 Mars 2002 20:55

Salut à tous, Après avoir vu que que la version installée de Snort avec SW 0.9.9-p11 n'est que la 1.8.1, j'aimerai savoir comment je peux installer la 1.8.4. Histoire de mettre à jour la liste d'exploits. J'ai déjà déchargé l'archive et regardé la procédure d'installation, mais je voudrais savoir s'il y a des config spéciale à faire pour SW après. Je voudrais aussi savoir si Snort informe juste sur les tentatives d'attaques ou si il protège aussi. Merci d'avance, Laurent.

par **OXO90** » 27 Mars 2002 22:11

Si tu as des infos là-dessus je susi preneur, je me demande depuis un moment pourquoi il y a pas un système autoupdate pour snort. Sinon d'un point de vue théorique, Snort est un IDS, autrement une sonde de détection d'intrusion et de ce fait "bloque" et filtre ce qu'il connait, il regarde le flux et l'analyse afin de savoir si cela correspond à un "code malicieux", qu'il connait et est sensé le bloquer. La seule limite c'est qu'il est comme les antivirus il ne bloque ce qu'il ne connait, rarement ce qu'il ne connaît pas. D'où la nécessité de faire un update mais là je n'ai aucune informations à ce niveau là.

par **cyrille** » 27 Mars 2002 22:32

Est-ce que c'est snort qu'il faut mettre à jour ou seulement les rules ???

par **debackerl** » 28 Mars 2002 19:25

Principalement les rules. Je sais pas tellement si la nouvelle version est top. Oui c'est vrai que SW ou IPCop devraient inclure cette fonction. Es-ce que ça ralentit beaucoup le débit de connexion tout ces IDSs?

par **OXO90** » 28 Mars 2002 21:37

Personnelment je n'ai pas pu me rendre compte d'un quelconque ralentissement de l'activé ou non. Il n'y a pas de différence notable tu peux donc l'activé sans risque. Au pire si toi tu constate un ralentissement désactive le.

par **cyrille** » 28 Mars 2002 22:31

Idem pour moi...

Mise à jour de Snort

Qui est en ligne ?