| View previous topic :: View next topic |
| Author |
Message |
f0llia
l33t
Joined: 22 Apr 2003
Posts: 873
|
 Posted: Tue Mar 02, 2004 12:04 pm Post subject: Snort |
 |
|
Vorrei mettere Snort su un server, ma prima di farle volevo informarmi un po...naturalmente ho gia visitato il sito ufficiale http://www.snort.org e altri link trovati in rete, ma volevo sapere se qualcuno l'avesse installato e configurato su gentoo in particolare, e se potesse consigliarmi un buon how-to su come fare il tutto.
Tnx  |
|
| Back to top |
|
 |
b10m
Apprentice
Joined: 04 Aug 2003
Posts: 204
Location: Monza
|
| Posted: Tue Mar 02, 2004 1:58 pm Post subject: Re: Snort |
|
|
| f0llia wrote: | Vorrei mettere Snort su un server, ma prima di farle volevo informarmi un po...naturalmente ho gia visitato il sito ufficiale http://www.snort.org e altri link trovati in rete, ma volevo sapere se qualcuno l'avesse installato e configurato su gentoo in particolare, e se potesse consigliarmi un buon how-to su come fare il tutto.
Tnx |
Ciao, io l'ho installato su degli hp proliant 380 con rete in Gb e un carico di 270 Mbps, i processori non superano il 4%. Degli how-to non esistono perche' la configurazione deve essere customizzata a seconda della tipologia della rete e del risultato che si vuole ottenere. Il mio consiglio e' di studiarsi bene tutti i parametri che trovi nello snort.conf confrontandoli con il manuale, poi andare sulla mailing-list e cercare le signature per gli attacchi nuovi (non sempre le signature fornite da snort contengono tutto quello che sevre). |
|
| Back to top |
|
|
|
|
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
|
|
Forum italiano (Italian)
