IDS
jorge
jorge en netsecure.cl
Jue Mayo 15 17:06:39 CLT 2003
Si algun equipo de tu red o cercano esta infectado es normal, y desde
Internet es normal que anden tantos scaneos....
---------- Original Message -----------
From: "Freddy Ocaranza P." <freddyo en colegiosanlorenzo.cl>
To: bsd en inf.utfsm.cl
Sent: 15 May 2003 16:51:09 -0400
Subject: Re: IDS
> amigos ya tengo corriendo Snort, me tire un scaneo de puertos desde
> mi equipo y todo OK, pero a los 5 minutos tengo como 25 ip en
> /var/log/snort y suben cada segundo, muchos son codered, y otros al
> proxy el archivo alert ya pasó la barrera del mega y sube en cada
> segundo, es esto normal...o estoy muy paranoico en la conf del snort
>
> Salu2
>
> El jue, 15-05-2003 a las 16:04, Valentín González E. escribió:
> > Instálalo desde los ports. !!
> >
> > --
> > Ing. Valentín González E.
> > Administrador de Red.
> > Universidad Tecnológica de Panamá.
> > Facultad de Ing. Eléctrica.
> >
> > > Amigos , alguien ha instalado algún IDS, como Snort en un FreeBSD,
> > > necesito links, howtos, comentarios, experiencias, etc.
> > >
> > >
> > > Salu2
> > >
> > > "Mas sabe el Daemon por viejo que por Daemon"
> >
> >
> >
> >
------- End of Original Message -------
--------------
NetSecure
Fono: 4709300
--------------