aktualizacja snorta i odpowiednik narz

Tematy związane z oprogramowaniem, instalacją, konfiguracją
xmicx1
Posty: 8
Rejestracja: 05 sierpnia 2009, 15:06

aktualizacja snorta i odpowiednik narzędzia acid

Post autor: xmicx1 »

Witam.
Mam do Was 2 pytania:
  1. Mam zainstalowanego Debiana 4.0 z jądrem 2.6.18 i Snorta 2.3.3-11, chciałbym zrobić aktualizację snorta do najnowszej wersji. Jak wykonuję to przez:

    Kod: Zaznacz cały

    apt-get upgrade
    to wyświetla się informacja, że 2.3.3-11 to najnowsza wersja. Czy jak ściągnę sobie wersję 2.8.6 i ją zainstaluję, czy będzie ona współgrała z wersją jądra? Czy nie ma to znaczenia?
  2. Chciałbym zainstalować narzędzie do przeglądania logów snorta takie jak ACID, ale zauważyłem, że ACID nie jest już wspierane od 2003 roku, czy jest jakieś inne narzędzie, które je zastąpiło albo czy możecie polecić coś innego?
Dziękuję za wszystkie odpowiedzi.
Awatar użytkownika
grzesiek
Junior Member
Posty: 932
Rejestracja: 06 stycznia 2008, 10:41
Lokalizacja: Białystok

Post autor: grzesiek »

Jądro nie będzie robić problemów, ale wersje bibliotek, z których korzysta Snort już tak.
Do analizy, lepiej będzie napisać własne skrypty, bo gotowca rozwijanego nie ma.
sklgromek
Posty: 1
Rejestracja: 10 sierpnia 2011, 14:05

Post autor: sklgromek »

xmicx1 pisze: Chciałbym zainstalować narzędzie do przeglądania logów snorta takie jak ACID, ale zauważyłem, że ACID nie jest już wspierane od 2003 roku, czy jest jakieś inne narzędzie, które je zastąpiło albo czy możecie polecić coś innego?
Dziękuję za wszystkie odpowiedzi.
Acid -> BASE http://base.secureideas.net,
Ciekawym projektem który spełni zadanie jest też snorby http://snorby.org/.
ODPOWIEDZ