Ubuntu + snort

vnto2000 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   -  
 kais -
Bonjour à tous,

j'ai actuellement comme pare feu ipcop avec snort et guardian.
Je souhaiterai l'enlever et mettre ubuntu avec snort plus un logiciel equivalent de guardian (cad qui blacklist les @ip loguée par snort).

Merci à vous tous d'avance.
A voir également:

4 réponses

vnto2000 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   2
 
Oui c'est vrai, j'ai oublié la question, mais si cela ne t'interesse pas, ai la délicatesse de te taire. Moi ausi, tes états d'ame m'importent encore moins que moins.

Pour les autres désolé, connaissez vous l'équivalent d'un logiciel comme guardian qui blacklisterai les @ip loguées par SNORT?

Merci infiniment.
2
jipicy Messages postés 40842 Date d'inscription   Statut Modérateur Dernière intervention   4 896
 
Salut,

Aie au moins la courtoisie de remercier Marc au lieu de l'apostropher comme tu fais !

Au cas ou tu ne l'aurais pas remarqué, sa réflexion a tout son sens vu que tu postes un complément d'information... tu crois pas ?

Alors un peu de gratitude, merci.
0
Marc
 
Bonjour,

Il me semble que tu as oublié la question...Ca reste le plus important.

Moi aussi je pourrais exposer mes souhaits, mais je pense que ca n'intéresse pas grand monde.

Bonne journée
0
vignemail1 Messages postés 1246 Date d'inscription   Statut Contributeur Dernière intervention   259
 
Tu peux voir pour faire un script perl, php, bash ou un programme C qui consulte la base de donnée de ton snort-mysql et qui lance un ajout dans ton iptables pour blacklister. Sinon tu peux peut être voir pour combiner avec mobloquer
0
kais
 
vraiment vous etes des betes
hahahah..........................
0
vnto2000 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   2
 
Salut,

Essaye SNORT-INLINE, il est l'équivalent de Guardian. Par contre le projet est abandonné (cf page sourceforge.net)

Cdt,
0