[SNORT] Report

[l.golinelli]

Cosa unsate per analizzare i Report di SNORT? Io uso:

SNORT + MySQL + ACID

Ma ACID sembra non essere + supportato dal 2003...

[HexDEF6]

Originariamente inviato da l.golinelli
Cosa unsate per analizzare i Report di SNORT? Io uso:

SNORT + MySQL + ACID

Ma ACID sembra non essere + supportato dal 2003...

io uso snortsnarf, che e' uno script in perl che analizza i log di snort e genera pagine html
Pero' ha il prblema che se i log sono troppo grossi, lo script ti utilizza un sacco di ram (questo succede o se non hai ben "calibrato" le regole di snort o se non ruoti i log di snort) e rischia di ucciderti il pc....

Anche snortsnarf non e' piu' supportato, ma fa ancora il suo lavoro...

comunque anch'io sarei alla ricerca di qualche generatore di report per snort (magari che analizzi al volo i log e se ci sono certi tipi di alert mi mandi una bella mail)....

Ciao!