Configurare Ids -Intrusione Detecting System-

[CronoX]

ho seguito questa vita...ho installato firestarte ...tutto ok...semplice e funzionale...poi ids...ecco la guida
http://wiki.ubuntu-it.org/Sicurezza/Firewall?highlight=%28firewall%29

ma a me dopo l'installazione mi chiede soloo gli ip da controllare e non le altre cose...come la rete da controllare...qualcuno ne sa più di me?!

[CronoX]

up

[Scoperchiatore]

ho chiesto anche io hints per configurare snort, ma nessuno mi ha risposto. Forse ti conviene cercare sulla rete, o chiedere in newsgroup più specifici (sikurezza.org)

[CronoX]

vabbè mi tengo firestarter che basta ed avanza su linux

[_YTS_]

ciao

snort ha delle variabili da settare, quali le reti considerate trusted e viceversa.

servono per generare gli alert una volta che i pattern delle regole matchano
un evento.

una volta che hai settato le variabili principali snort va lanciato.
Ci sono varie modalità. Ti consiglio quella in backgroud che scrive su db
e facilmente consultabile via web tramite acid o base.

Mettere su snort è semplice.... il difficile diventa quando si deve fare il tuning
del traffico che passa per una determinata rete secondo alcune regole.

Spero di esserti stato in modo generale un minimo utile.

leggi questo:

http://www.informit.com/content/images/0131407333/downloads/0131407333.pdf

ciao

[CronoX]

scusa ma ho da poco linux e non ho capito un cavolo!:D :D