|
SNORT стоит на FreeBSD, сейчас регистрируются в пределах 10 - 15 разных типов событий (в зависимости от активности). Но вот кто-нибудь пробовал отучить его воспринимать как атаку активное FTP соединение со скоростью закачки 5 - 10 Mbyte/sec? Соединение очень шустро перебирает адреса...
__________________
Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении
|