Cita:
Iniciado por mauriciomorenov 
El origen de los intentos es variado. Pero siempre aparece un nombre de host, nunca una IP.
Los nombres de host son variados, siempre aparecen unas 100 peticiones con un nombre y luego cambia, casi nunca se repite, excepto cuando las peticiones repetitivas aparecen como si se hicieran desde el propio servidor.
Descargué el Snort, pero no lo he montado aun porque estoy montando un LINUX.
Si alguien tiene un IDS free para Windows, sería muy bueno.
Gracias.
Snort originariamente era Linux only osea que si lo quieres montar en una Linux distro pues adelante porque funciona incluso mejor que el de Windows, ahora bien, ten cuidado donde lo pinchas porque no soporta grandes velocidades de tráfico.