[Snort-users] REGLAS DE SNORT

twig les twigles at ...131...
Wed Jan 29 09:34:05 EST 2003


--- Mario Alberto Soto Cordones
<mario_soto at ...7276...> wrote:
> Hola a todos...
> 
> Me gustaría saber si alguien sabe como configurar
> acciones en las reglas,
> vale decir... si puedo en las reglas aplicar una
> respuesta ante un ataque.

Si.  Se puede enviar un TCP reset y otras cosas como
esto:
http://www.snort.org/docs/writing_rules/chap2.html#tth_sEc2.3.22


> Por ejemplo si alguien me está haciendo un escaneo ,
> que el snort
> automáticamente envíe como respuesta uma medida de
> represalia.....????
> 
> es posible algo así ???????????????
> 
> Gracias de antemano
> 
> 
> 
> 
> 
>
-------------------------------------------------------
> This SF.NET email is sponsored by:
> SourceForge Enterprise Edition + IBM + LinuxWorld =
> Something 2 See!
> http://www.vasoftware.com
> _______________________________________________
> Snort-users mailing list
> Snort-users at lists.sourceforge.net
> Go to this URL to change user options or
> unsubscribe:
>
https://lists.sourceforge.net/lists/listinfo/snort-users
> Snort-users list archive:
>
http://www.geocrawler.com/redir-sf.php3?list=snort-users


=====
-----------------------------------------------------------
Know yourself and know your enemy and you will never fear defeat.         
-----------------------------------------------------------

__________________________________________________
Do you Yahoo!?
Yahoo! Mail Plus - Powerful. Affordable. Sign up now.
http://mailplus.yahoo.com




More information about the Snort-users mailing list