+ Responder ao Tópico



  1. #1
    ecbr
    O snort tem nivel de prioridade, eu gostaria de saber qual é o nivel considerado perigoso ou seja uma invasao...

    exemplo de log
    no caso abaixo a prioridade esta em 3

    [**] [1:483:2] ICMP PING CyberKit 2.2 Windows [**]
    [Classification: Misc activity] [Priority: 3]
    09/23-11:24:56.402449 200.xxx.xxx.xxx -> 200.xxx.xxx.xxx
    ICMP TTL:119 TOS:0x0 ID:10077 IpLen:20 DgmLen:92
    Type:8 Code:0 ID:1 Seq:11578 ECHO
    [Xref => http://www.whitehats.com/info/IDS154]


  2. #2
    ecbr
    ninguem ai sabe como funciona os niveis de prioridade do snort????






Tópicos Similares

  1. Respostas: 0
    Último Post: 21-10-2004, 08:45
  2. Respostas: 3
    Último Post: 13-08-2004, 21:15
  3. Controle de acesso em nível de usuário
    Por celosc no fórum Servidores de Rede
    Respostas: 3
    Último Post: 02-07-2004, 07:23
  4. Nivel de inicialização
    Por ajsmit no fórum Servidores de Rede
    Respostas: 4
    Último Post: 10-01-2004, 08:01
  5. Analise do Snort facil de instalar?
    Por Hacinn no fórum Segurança
    Respostas: 0
    Último Post: 02-12-2003, 11:05

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L