Protegiéndonos de los intrusos: Snort

[raac]

Venga Alfon espero ese hilo nuevo con el comienzo del curso de Snort.

Como sugerencia no olvides colocar un enlace a este mensaje para aclarar dudas y que no se "manche" el nuevo.

Saludos

<div align="center"><a href="http://membres.lycos.fr/raac/"><img src="http://membres.lycos.fr/raac/Img/barra_raac.gif" width="400" height="20" border="0"></a></div>

[Alfon]

Raac ponte en contacto conmigo pisha.

Un saludo,

[Zaratustra77]

Buenas, vi tu mensaje sobre tu manual de Snort, quisiera saber de que forma podria yo obtenerlo, no se si el post es viejo,si llego tarde ignora esto,pero si todavia buscas gente para investigarlo juntos podria ofrecer un servidor donde lo alojemos y probarlo con scanners de vulnerabilidades o de puertos, y otras herramientas para conocer la mejor configuracion segun el entorno y los servicios que preste el servidor.
Por cierto,el tutorial ese de Snort es para entornos Unix,no?, saludos.

[ENz0]

Os aconsejo utilizar Snort para linux funciona muuuuuuuuuuucho mejor que para windows, como muchas otras cosas, tanto en windows como en linux te arranca el demonio Snort al inicio. Con windows he podido hacer análisis de reconocimiento de un S.0 con hping2 y el Snort ni se enteró, quizá el Snort de Linux te venga con mas reglas definidas.
Yo tengo el Snort 2.2.0 en Debian. Si os parece me apunto a vuestra investigación, espero ser grato para vos.

Ah! y además no necesitas WinPcap, deduciblemente.

Salu2

[Zaratustra77]

Alfon,porfavor, respondenos,no nos dejes asi

[rquevedo]

hola alfonso no se si me podes ayudar tengo un problema con el idscenter 1.1 rc4 lo que sucede es que me sale un error al testear el software me sale lo siguiente quisiera saber a que se debe. por favor

ERROR: C:\Snort\etc\snort.conf(313) => Invalid option 'include' to portscan prep
rocessor.
Fatal Error, Quitting..

o alguna persona que quisiera ayudarme