Vous n'êtes pas identifié.
Bonjour,
Je viens pour demander conseil sur l'install de snort + SnortSam et ce sur ne Slackware 13.37. J'ai deja installé Snort avec base ainsi que les rules, et cela semble fonctionner correctement. Le probleme est que vu le nombre de detections, il me semble tres difficile de les traiter tous manuellement; d'où l'envie d'installer le plugin SnortSam afin de creer des blocages autos au via mon firewall (ipTables).
Alors avant d'installer quoi que ce soit, vu la complexité de la procedure etant donné qu'il faut recompiler snort d'aprés ce que j'ai compris, quelqu'un qui connait bien cela pourrait il me renseigner?
Merci par avance
Hors ligne