[FUG-BR] Snort do Ports com FLEXRESP

[Eduardo Meyer]

Algum usuario mais experiente com snort ai?

Preciso de uma opiniao/dica. Instalei o snort pelo ports com flexresp
e esta funcionando, fiz algumas regras customizadas, apliquei as
res:rst_snd e rst_all e funciona como esperado.

Agora a duvida. Tem como eu eleger um subconjunto de regras e definir
um "resp" para todo o subconjunto (por exemplo, web-iis ou p2p) sem
reescrever cada regra adicionando resp em seu corpo?

Obrigado.

-- 
===========
Eduardo Meyer
pessoal: dudu.meyer at gmail.com
profissional: ddm.farmaciap at saude.gov.br