[FUG-BR] OT-Ataque PHP injection

[Patrick Tracanelli]

Cristina Fernandes Silva escreveu:
> É cobrada essas regras ? Vc tem alguma faixa de preço  ? é apllicance
> ? ou somente as regras que posso usar no snort.

Sim, são cobradas. Na Source Fire depende do seu perfil, tem varios 
precos. Eles confiam no que voce diz: Se voce diz que é pequeno porte, 
não importa se é uma multinacional, pagara como pequeno. No site da 
SourceFire tem todos os detalhes sobre preços.

São só as regras a principio, mas pode comprar o sistema deles. Não 
conheço quem use no país o sistema deles. Mas não parece ser mais do que 
o Snort com um front-end muito amigável.

No caso da Juniper tem direito automaticamente a versão convertida pra 
Snort todos que tem Juniper série 5000 e já pague a licença anual do IPS 
(que é um add-on no firewall Juniper).

No Brasil quem representa a venda das assinaturas Source Fire é a 
BRConnection.

> 
> 
> 
> Em 21/02/08, Patrick Tracanelli<eksffa em freebsdbrasil.com.br> escreveu:
>> Cristina Fernandes Silva escreveu:
>>
>>> Acho que não fui clara, Vou explicar,
>>  >
>>  > Quero evitar que alguem da minha rede use o meu ip  (endereço ) para
>>  > fazer ataques
>>  > de php injection para outro endereço externo. Até mesmo os meus
>>  > usuarios interno fazer algum ataque para servidores externos..
>>
>>
>> Cristina, um IDS ou IPS (Snort) sem dúvidas, é suficiente. O nível de
>>  satisfação vai depender da qualidade das regras de análise de instrusão
>>  que você utilizar. Isso quer dizer que dependendo do nível de seriedade
>>  da empresa será proveitoso assinar um serviço (comercial) que oferece
>>  regras testadas e atualizadas. Apesar da escolha natural ser Source
>>  Fire, minha escolha pessoal (e sugestão) é pelas regras fornecidas pela
>>  Juniper. São as mesmas utilizadas no Juniper série 5000, convertidas pro
>>  Snort.
>>
>> -------------------------
>>  Histórico: http://www.fug.com.br/historico/html/freebsd/
>>  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd