IDS

[jorge]

Si algun equipo de tu red o cercano esta infectado es normal, y desde 
Internet es normal que anden tantos scaneos....



---------- Original Message -----------
From: "Freddy Ocaranza P." <freddyo en colegiosanlorenzo.cl>
To: bsd en inf.utfsm.cl
Sent: 15 May 2003 16:51:09 -0400
Subject: Re: IDS

> amigos ya tengo corriendo Snort, me tire un scaneo de puertos desde 
> mi equipo y todo OK, pero a los 5 minutos tengo como 25 ip en 
> /var/log/snort y suben cada segundo, muchos son codered, y otros al 
> proxy el archivo alert ya pasó la barrera del mega y sube en cada 
> segundo, es esto normal...o estoy muy paranoico en la conf del snort
> 
> Salu2
> 
> El jue, 15-05-2003 a las 16:04, Valentín González E. escribió:
> >   Instálalo desde los ports. !!
> > 
> > -- 
> > Ing. Valentín González E.
> > Administrador de Red.
> > Universidad Tecnológica de Panamá.
> > Facultad de Ing. Eléctrica.
> > 
> > > Amigos , alguien ha instalado algún IDS, como Snort en un FreeBSD,
> > > necesito links, howtos, comentarios, experiencias, etc.
> > >
> > >
> > > Salu2
> > >
> > > "Mas sabe el Daemon por viejo que por Daemon"
> > 
> > 
> > 
> >
------- End of Original Message -------

--------------
NetSecure
Fono: 4709300
--------------