Ubuntu + snort
vnto2000
Messages postés
15
Statut
Membre
-
kais -
kais -
Bonjour à tous,
j'ai actuellement comme pare feu ipcop avec snort et guardian.
Je souhaiterai l'enlever et mettre ubuntu avec snort plus un logiciel equivalent de guardian (cad qui blacklist les @ip loguée par snort).
Merci à vous tous d'avance.
j'ai actuellement comme pare feu ipcop avec snort et guardian.
Je souhaiterai l'enlever et mettre ubuntu avec snort plus un logiciel equivalent de guardian (cad qui blacklist les @ip loguée par snort).
Merci à vous tous d'avance.
4 réponses
-
Oui c'est vrai, j'ai oublié la question, mais si cela ne t'interesse pas, ai la délicatesse de te taire. Moi ausi, tes états d'ame m'importent encore moins que moins.
Pour les autres désolé, connaissez vous l'équivalent d'un logiciel comme guardian qui blacklisterai les @ip loguées par SNORT?
Merci infiniment. -
Bonjour,
Il me semble que tu as oublié la question...Ca reste le plus important.
Moi aussi je pourrais exposer mes souhaits, mais je pense que ca n'intéresse pas grand monde.
Bonne journée -
Tu peux voir pour faire un script perl, php, bash ou un programme C qui consulte la base de donnée de ton snort-mysql et qui lance un ajout dans ton iptables pour blacklister. Sinon tu peux peut être voir pour combiner avec mobloquer
-
Salut,
Essaye SNORT-INLINE, il est l'équivalent de Guardian. Par contre le projet est abandonné (cf page sourceforge.net)
Cdt,
