[FUG-BR] Snort do Ports com FLEXRESP

Eduardo Meyer dudu.meyer em gmail.com
Segunda Novembro 13 18:36:23 BRST 2006


Algum usuario mais experiente com snort ai?

Preciso de uma opiniao/dica. Instalei o snort pelo ports com flexresp
e esta funcionando, fiz algumas regras customizadas, apliquei as
res:rst_snd e rst_all e funciona como esperado.

Agora a duvida. Tem como eu eleger um subconjunto de regras e definir
um "resp" para todo o subconjunto (por exemplo, web-iis ou p2p) sem
reescrever cada regra adicionando resp em seu corpo?

Obrigado.

-- 
===========
Eduardo Meyer
pessoal: dudu.meyer at gmail.com
profissional: ddm.farmaciap at saude.gov.br


Mais detalhes sobre a lista de discussão freebsd