Ids Ale Jaki? (snort)

[Papik]

Witajcie..

 

Kto z Was uzywa IDS`a ? Potzrebuje takiego IDS`a, ktory uruchamia sie z palca i jest latwy w konfiguracji. Snort po czesci spelnia moje zalozenia ale..

Chcialbym aby owy IDS robil cos wiecej.. Mianowicie:

 

- posiadal white i black listy IP, z ktorych probowano cokolwiek zrobic ponad norme (np. kilka blednych logowan - dopisanie do iptables - DROP).

- posiadal system odpowiadania i powiadamiania na w.w. wykroczenia

 

Temat jest jak najbardziej zwaizany z topikiem, bo poszukuje czegos z paczek

[slimak]

(np. kilka blednych logowan - dopisanie do iptables - DROP).

to moze nie dopisywal do iptables ale do tcp wrappers - w ten sposob bedzie IMHO lepiej