1. Linux - if you want to use the libpcap that employs a shared mem ring buffer (<a href="http://public.lanl.gov/cpw/)">http://public.lanl.gov/cpw/)</a>..<br>
2. FreeBSD - with device_polling configured can help speed up packet capturing in addition to speed and stability...<br>
3. OpenBSD - lean with many security features, including the new heap
protection and other defense against ICMP based attacks available on
release 3.8....the de facto for security appliances in my opinon.<br>
<br>
I use and prefer the BSDs over Linux any day...<br>
<br>
Cheers,<br>
<br>
_Raju<br><br><div><span class="gmail_quote">On 10/24/05, <b class="gmail_sendername">Michael Mulholland</b> <<a href="mailto:Michael.Mulholland@...3172...">Michael.Mulholland@...3172...</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<br><br><br><br>folks<br><br>i'm intent on rebuilding our existing snort setup from RH9 and was<br>wondering what platform you'd recommend<br><br>thanks<br><br>michael mulholland<br><br><br><br>*******************************************************************************************
<br>  Any views expressed by the sender of this message are not necessarily<br>those of the Department of Finance & Personnel or The Office Of the First<br>Minister and  Deputy First Minister.  This email and any files transmitted
<br>with it are intended solely for the use of the individual or entity to whom<br>they are addressed.  If you have received this email in error please notify<br>the sender immediately by using the reply facility in your email software.
<br>All emails are swept for the presence of viruses.<br>*******************************************************************************************<br><br><br><br>-------------------------------------------------------<br>
This SF.Net email is sponsored by the JBoss Inc.<br>Get Certified Today * Register for a JBoss Training Course<br>Free Certification Exam for All Training Attendees Through End of 2005<br>Visit <a href="http://www.jboss.com/services/certification">
http://www.jboss.com/services/certification</a> for more information<br>_______________________________________________<br>Snort-sigs mailing list<br><a href="mailto:Snort-sigs@lists.sourceforge.net">Snort-sigs@...639...forge.net
</a><br><a href="https://lists.sourceforge.net/lists/listinfo/snort-sigs">https://lists.sourceforge.net/lists/listinfo/snort-sigs</a><br></blockquote></div><br><br clear="all"><br>-- <br>May the packets be with you.