guardian !!

[smvda]

bom dia pessoal,


O que vcs acham do guardian, ele é um bom software para ser associado ao snort ??? ou conhecem algo melhor ???


Obrigado pela atenção

[PiTsA]

o guardian é um bom anti-portscan, ele utiliza os logs do snort para bloquear com o iptables o ip da máquina q está fazendo o portscan... utilizo ele aqui e está muito funcional....

tb tem o portsentry que realiza a mesma função, mas este software foi descontinuado... mas ainda deve funcionar bem a ultima versão dele...

[wrochal]

Caro,

Por mim o snort + guardian, juntos tem mais confiabilidade. Você pode ver artigos no links abaixo:

http://www.linuxit.com.br/modules.ph...icle&artid=149

falou,

[Ramoni_PigMeet]

O Guardian eh horrivel ! Pobre que soh ele. Sem recursos....
teste o PigMeet que alem de tudo ainda eh nacional !
http://pigmeet.databras.com.br

[PiTsA]

o cara eu não conhecia o pigmeet... teria como vc postar um artigo na underlinux para o pessoal que só conhece o guardian como bloqueador de portscan junto ao snort.... só testando pra ver.. =P ...
neste fds vo faze isso... se for melhor, fico com ele.... eu rodo meu snort e guardian atualmente num 486 q fica roteando a net....