Исходное сообщение
"SNORT && var HOME_NET && var EXTERNAL_NET" Отправлено fdss, 12-Июн-09 21:01
>>>Если эти понятия смешанные, поднимай 2ю >>>копию снорта с другим конфигом. И 3ю и 4ю и тд. >>>если того требует задача. >> >>Спасибо. Тогда понятно. Я просто не ожидал, что для снорта есть отличия >>с какой стороны ждать атак....... > >ты за это время документацию видимо и не открывал. нет для снорта >отличий тааак. >Правила строятся на взаимодействии 2-х участников - уязвимый и источник_опасности...... и >нет для снорта отличий как-то не состыковывается. тогда кто-то из нас друг друга не понял. >ты за это время документацию видимо и не открывал. открывал. читал. я даже в книге по снорт нормального объяснения не нашёл. поэтому и спросил. задам вопрос по другому: как меняется поведение программы snort, когда системный администратор изменяет директивы HOME_NET и EXTERNAL_NET ?