Ubuntu + snort

Fermé
vnto2000 Messages postés 11 Date d'inscription mardi 19 décembre 2006 Statut Membre Dernière intervention 20 août 2016 - 14 août 2007 à 17:06
 kais - 10 nov. 2010 à 11:16
Bonjour à tous,

j'ai actuellement comme pare feu ipcop avec snort et guardian.
Je souhaiterai l'enlever et mettre ubuntu avec snort plus un logiciel equivalent de guardian (cad qui blacklist les @ip loguée par snort).

Merci à vous tous d'avance.
A voir également:

4 réponses

vnto2000 Messages postés 11 Date d'inscription mardi 19 décembre 2006 Statut Membre Dernière intervention 20 août 2016 2
15 août 2007 à 10:07
Oui c'est vrai, j'ai oublié la question, mais si cela ne t'interesse pas, ai la délicatesse de te taire. Moi ausi, tes états d'ame m'importent encore moins que moins.

Pour les autres désolé, connaissez vous l'équivalent d'un logiciel comme guardian qui blacklisterai les @ip loguées par SNORT?

Merci infiniment.
2
jipicy Messages postés 40842 Date d'inscription jeudi 28 août 2003 Statut Modérateur Dernière intervention 10 août 2020 4 895
15 août 2007 à 10:17
Salut,

Aie au moins la courtoisie de remercier Marc au lieu de l'apostropher comme tu fais !

Au cas ou tu ne l'aurais pas remarqué, sa réflexion a tout son sens vu que tu postes un complément d'information... tu crois pas ?

Alors un peu de gratitude, merci.
0
Bonjour,

Il me semble que tu as oublié la question...Ca reste le plus important.

Moi aussi je pourrais exposer mes souhaits, mais je pense que ca n'intéresse pas grand monde.

Bonne journée
0
vignemail1 Messages postés 1246 Date d'inscription vendredi 8 octobre 2004 Statut Contributeur Dernière intervention 13 septembre 2019 259
16 oct. 2008 à 22:01
Tu peux voir pour faire un script perl, php, bash ou un programme C qui consulte la base de donnée de ton snort-mysql et qui lance un ajout dans ton iptables pour blacklister. Sinon tu peux peut être voir pour combiner avec mobloquer
0
vraiment vous etes des betes
hahahah..........................
0
vnto2000 Messages postés 11 Date d'inscription mardi 19 décembre 2006 Statut Membre Dernière intervention 20 août 2016 2
9 août 2010 à 13:47
Salut,

Essaye SNORT-INLINE, il est l'équivalent de Guardian. Par contre le projet est abandonné (cf page sourceforge.net)

Cdt,
0