[snort] peut on drop les paquets ke snort declare comme une attaque ?
peut on drop les paquets ke snort declare comme une attaque ? [snort] - réseaux et sécurité - Linux et OS Alternatifs
Marsh Posté le 18-11-2003 à 16:19:51
Klaimant a écrit :
|
![[:ciler]](https://forum-images.hardware.fr/images/perso/ciler.gif "[:ciler]")
t es sencé tout connaitre kan t as un bac+5 ??
nan, evidement 
---------------
:: Light is Right ::
Marsh Posté le 18-11-2003 à 16:21:44
| Klaimant a écrit : Au moins l'orthographe de ton titre ... |
je te rappele k on est limite en taille pour les titres
bon et si tu veux pas me repondre .... tu connais la sortie 
---------------
:: Light is Right ::
Marsh Posté le 18-11-2003 à 16:22:55
| Klaimant a écrit : |
oue j ai vu
---------------
:: Light is Right ::
Marsh Posté le 18-11-2003 à 16:24:12
---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
![[:ohello]](https://forum-images.hardware.fr/images/perso/ohello.gif "[:ohello]")
Marsh Posté le 18-11-2003 à 16:29:22
10 sec de google :
| Citation : snort_inline is basically a modified version of Snort. It accepts packets from iptables, via libipq, instead of libpcap. It then uses new rule types to tell iptables if the packet should be dropped or allowed to pass based on the snort rule set. |
Marsh Posté le 18-11-2003 à 16:30:49
| void_ppc a écrit : 10 sec de google :
|
root@tomate:/etc/snort$ apt-cache search snort_inline |
---------------
:: Light is Right ::
Marsh Posté le 18-11-2003 à 16:32:56
tomate77 a écrit :
|
et ? parce que le paquet tout fait n'est pas dispo la solution ne te convient pas ?
C'est pas tellement compliqué de faire soi-même un paquet deb, suffit de rtfm sur le site de debian, ca se fait en quelques commandes.
Marsh Posté le 18-11-2003 à 16:33:29
| void_ppc a écrit : |
je fais plus confiance aux gens ki ont l experience plutot k a moi 
Message édité par Tomate le 18-11-2003 à 16:35:02
---------------
:: Light is Right ::
Marsh Posté le 18-11-2003 à 16:35:43
| tomate77 a écrit : je fais plus confiances aux gens ki ont l experience plutot k a moi |
en gros t'as pas envie de te bouger le cul, et aller chigner pour que quelqu'un fasse le paquet pour toi ? ![[:urd]](https://forum-images.hardware.fr/images/perso/urd.gif "[:urd]")
Marsh Posté le 18-11-2003 à 16:37:36
| void_ppc a écrit : |
nan spa ca
bon je vais commencer par bien configurer mes regles snort, apres on vera
car j ai snort-mysql, fo ke je vois si ca s interfere bien avec snort-inline, et si les versions pourront fonctionner ensemble
---------------
:: Light is Right ::
Marsh Posté le 18-11-2003 à 16:52:15
ceci dit si le binaire snort-inline doit remplacer le binaire snort du paquet d'origine ca doit être coton pour faire un paquet (enfin d'après ce que je sais faire comme paquets deb)
Marsh Posté le 18-11-2003 à 16:55:55
c bien ce ke je me disais
donc pas besoin de se foutre de ma gueule
---------------
:: Light is Right ::
Marsh Posté le 18-11-2003 à 17:19:04
| void_ppc a écrit : mais je n'ai pas vérifié |
meme j ai po envie de tout peter 
---------------
:: Light is Right ::
Marsh Posté le 18-11-2003 à 17:28:59
je confirme c coton , pas la peine de se foutre de sa gueulle
Marsh Posté le 18-11-2003 à 17:29:33
| ChienDePoche a écrit : je confirme c coton , pas la peine de se foutre de sa gueulle |
bon, vais me contenter de regler snort ds un 1er temps
---------------
:: Light is Right ::
Marsh Posté le 18-11-2003 à 17:33:32
Reply
Marsh Posté le 18-11-2003 à 17:37:06
Reply![[:zytrahus5]](https://forum-images.hardware.fr/images/perso/zytrahus5.gif "[:zytrahus5]")
Marsh Posté le 18-11-2003 à 17:40:01
Reply![[:opus dei]](https://forum-images.hardware.fr/images/perso/opus dei.gif "[:opus dei]")
Marsh Posté le 18-11-2003 à 17:43:32
| ChienDePoche a écrit : bah il se fout de ta gueulle le salop ! |
m en fou
---------------
:: Light is Right ::
Marsh Posté le 18-11-2003 à 17:44:52
Reply
pour la route
Marsh Posté le 18-11-2003 à 17:49:34
Reply
Sujets relatifs:
- SCO attaque la fondation pour l'open-source !
- gestion des paquets : petite questions
- Snort et firewall
- Err/Drop ?
- faire des paquets debian
- SCO attaque la GPL devant la justice US
- [SLACKWARE] du présent - 15.0
- Apache et attaque nimda
- [doc] gestion des paquets Debian (dpkg, apt, deborphan, debfoster ...)
- gestion des paquets sous Debian
Marsh Posté le 18-11-2003 à 16:15:41
salut,
j ai vaguement regarde la doc de snort, et j ai l impression k on ne peut pas droper les paquets kan snort pense ke c est une "attaque"
comment peut on faire alors ?? lancer une regle iptables par l intermediaire d un script ?? c est lourd kan meme
voilou, ++
Message édité par Tomate le 18-11-2003 à 16:22:36
---------------
:: Light is Right ::