[FUG-BR] Snort-Clamav

[Rafael Floriano Sousa Sales]

Olá All,

Gostaria de saber se alguem já utiliza p snort em conjunto com o
clamav com sucesso, todo o processo de compilação já esta ok, mais
pelos testes que fiz ainda não consegui chegar ao objetivo de filtrar
os pacotes, abaixo a syntax que estou usando:

preprocessor clamav: ports all !22 !443, toclientonly, dbdir \
            /var/db/clamav/, dbreload-time 43200, file-descriptor-mode

O daemon do clamav esta ok, fiz testes com o eicar (virus test file)
com vários formatos.


Obrigado

--
Rafael Floriano Sousa Sales
Segurança da  Informação
Tompast IT Services
e-mail: rafael.sales em tompast.org
+55-11-3207-2457
+55-11-8433-2281
_______________________________________________
freebsd mailing list
freebsd em fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br