Új hozzászólás Aktív témák

• #11146 Mahesa tag #24889344 #11145

  Új Válasz 2011-06-15 13:12:36 #11146

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mahesa

  tag

  válasz #24889344 #11145 üzenetére

  Router funkciók (NAT) iptables-el megoldhatóak bármilyen disztrón. A forgalom figyelésére használhatod pl. a Snort-ot, mondjuk BASE-el - ez webes felületen teszi lehetővé az analízist. Ehhez Debianon a snort-mysql csomagot kell telepítened. A BASE-t meg itnnen tudod letölteni: http://base.secureideas.net/
  Ezzzel a kombóval figyelhetsz kifele menő vagy befele irányuló támadásokat, trójaiakat, torrent forgalmat meg még sok minden mást. Sok rule fájl érhető el snorthoz és te magad is csinálhatsz szabályokat. Ruleok letöltése pl. itt: http://www.emergingthreats.net
  Maga a telepítés könnyű, a megfelelő ruleok kiválasztása, személyre szabása (sok false positive kiszűrése, limitek beállítása, stb.) a nehezebb - ehhez türelem kell.

Új hozzászólás Aktív témák