Estou utilizando o portsentry e ja li muita coisa do snort eu posso utilizar os dois ou nao ou melhor qual dos dois utilizar.
Estou utilizando o portsentry e ja li muita coisa do snort eu posso utilizar os dois ou nao ou melhor qual dos dois utilizar.
<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=-1><BLOCKQUOTE>
On 2003-03-28 12:44, Anonymous wrote:
Estou utilizando o portsentry e ja li muita coisa do snort eu posso utilizar os dois ou nao ou melhor qual dos dois utilizar.
</BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE>
o portsentry não é muito bem considerado pela galera, inclusive há um artigo mais ou menos extenso das razões.. e qualquer coisa ainda disponível no forum do http://www.linuxsecurity.com.br
Resumo: use o snort com o pigmeat (http://pigmeat.linuxinfo.com.br) <IMG SRC="images/forum/icons/icon_smile.gif">
<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=-1><BLOCKQUOTE>
On 2003-03-28 12:44, Anonymous wrote:
Estou utilizando o portsentry
</BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE>
https://under-linux.org/modules.php?...ticle&sid=1836
divirta-se <IMG SRC="images/forum/icons/icon_smile.gif">
Eu tambem recomendo o Snort.
Seja + Guardian ou + Pigmeat
Eu estou usando os dois, basta você desbilitar as funções de portscan no snort.conf e deixar isso para o portsentry detectar.
<IMG SRC="images/forum/icons/icon_wink.gif">