Исходное сообщение
"Системы обнаружения сетевых червей в сети..." Отправлено vehn, 25-Июн-10 16:54
>>snort ? > >Но Snort как понимаю это именно система обнаружения вторжений из вне, и >довольно таки сложная в администрировании. Возможно я заблуждаюсь, сам ее не >трогал, только читал. Заблуждаетесь. Википедия: "Snort is a free and open source network intrusion prevention system (NIPS) and network intrusion detection system (NIDS)" Главная страница www.snort.org: "Snort® is an open source network intrusion prevention and detection system (IDS/IPS)" Априори, системы подобного уровня, учитывая задачи, которые перед ними ставятся не могут быть простыми. Впрочем сложность, на мой взгляд, несколько преувеличена. В любом случае, инструмент с которым работаешь нужно знать, что подразумевает чтение документации, которая для снорта есть в достаточном количестве и что самое главное выского качества. Взамен получаете мощный инструмент IDS/IPS (по желанию). Если решите остановить выбор на снорте, обратите внимание на их списки рассылок, сигнатуры там появляются _очень_ оперативно (разумеется, их следует использовать с осторожностью т.к. это по сути альфы-беты, возможно, не самого высокого качества).

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>snort ? >> >>Но Snort как понимаю это именно система обнаружения вторжений из вне, и >>довольно таки сложная в администрировании. Возможно я заблуждаюсь, сам ее не >>трогал, только читал. > Заблуждаетесь. > Википедия: "Snort is a free and open source network intrusion prevention system > (NIPS) and network intrusion detection system (NIDS)" > Главная страница www.snort.org: "Snort® is an open source network intrusion prevention > and detection system (IDS/IPS)" > Априори, системы подобного уровня, учитывая задачи, которые перед ними ставятся не могут > быть простыми. Впрочем сложность, на мой взгляд, несколько преувеличена. В любом > случае, инструмент с которым работаешь нужно знать, что подразумевает чтение документации, > которая для снорта есть в достаточном количестве и что самое главное > выского качества. Взамен получаете мощный инструмент IDS/IPS (по желанию). Если решите > остановить выбор на снорте, обратите внимание на их списки рассылок, сигнатуры > там появляются _очень_ оперативно (разумеется, их следует использовать с осторожностью > т.к. это по сути альфы-беты, возможно, не самого высокого качества).
	Введите код, изображенный на картинке: