forum.opennet.ru

"Релиз Suricata 1.0 - открытой системы по обнаружению атак"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Релиз Suricata 1.0 - открытой системы по обнаружению атак"	+/–
Сообщение от Alex Ott (?), 23-Авг-10, 17:36
>[оверквотинг удален] > >Ну я постгресовую-версию ставил на 500 ящиков. При наличии оперативного архива за >пару месяцев даже на PostgreSQL 7.4 работало вполне сносно. > >Сейчас везде уже идёт PgSQL 8.x, а скоро думаю и 9.0 будет >- оно ещё быстрее будет. Плюс можно самостоятельно(если этого ещё нет) >сделать партицирование базы. :) > >PS: Хотя я даже СМАП Дозор-Джет 4.0 только в бетах видел. Ни >одного внедрения сам уже не сделал. :) ну я сам поработал только с самыми первыми версиями 4.0
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Релиз Suricata 1.0 - открытой системы по обнаружению атак, opennews, 21-Июл-10, 12:31 [смотреть все]

больше всего меня порадовало обили документации и качество описания IMHO разв, Аноним, 21-Июл-10, 12:31 (1) //
- 10500полюбому эта софтина напичкана чемто лишним, Аноним, 21-Июл-10, 13:38 (4)
ничотак заготовка осталось выпилить црушные баги и впилить парочку багов для фс, Аноним, 21-Июл-10, 13:02 (2) //
- , ххх, 21-Июл-10, 13:34 (3) //
  - вещества , Аноним, 22-Июл-10, 01:52 (13)
вплоть до получения его напрямую из ядра Linux - а в энтерпрайз версии в пл, cmp, 21-Июл-10, 14:04 (5)
Только сейчас воткнулся,что они это сделали в пику snort - там кабан,а тут этот , Аноним, 21-Июл-10, 14:34 (6)
А никто не подскажет, что можно использовать, если клиент ну очень сильно хочет , sHaggY_caT, 21-Июл-10, 14:40 (7) //
- тут нужна систем DLP - data leakage prevention gt оверквотинг удален , Аноним, 21-Июл-10, 15:34 (8)
- Если клиент хочет систему для обнаружения инсайдеров , как правило, требует, umbr, 21-Июл-10, 20:02 (9) //
  - Очень зря иронизируете Например, во многих банках, сидит дядечка обычно отстав, m26, 21-Июл-10, 20:31 (10) //
    - Я сказал как правило а не всегда , и Вы правильно сказали сидит дядечка - ф, umbr, 21-Июл-10, 20:56 (11)
      - пример - Дозор-Джет Solaris Oracle спец софт, kirion, 21-Июл-10, 22:46 (12)
        
        была есть версия на линуксе постгрес сам дозор работала как часы можете вз, Alex Ott, 23-Авг-10, 17:21 (24)
- Лет 5 назад я вполне успешно ставил СМАП Дозоз-Джет Это решение работает как SM, oxyum, 22-Июл-10, 08:44 (14) //
  - А что это вообще из себя представляет на практике , sHaggY_caT, 22-Июл-10, 10:15 (16) //
    - На практике Ну как сейчас не знаю, а 5 лет назад когда я внедрял СМАП Дозор-Дже, oxyum, 22-Июл-10, 12:11 (18)
      - Ясно, спасибо А ложные срабатывания, и т п , sHaggY_caT, 22-Июл-10, 13:55 (19)
        
        А правила должны писать вы, так что как напишите, так и будет работать Там собс, oxyum, 22-Июл-10, 14:20 (20)
        
        gt оверквотинг удален Версия с Ораклом и Солярисом была дорогой в первую очере, Alex Ott, 23-Авг-10, 17:20 (23)
        
        Нет, там просто ещё в какой-то момент был вариант, что версия на 50 ящиков вообщ, oxyum, 23-Авг-10, 17:28 (25)
        
        gt оверквотинг удален ну я сам поработал только с самыми первыми версиями 4 0 , Alex Ott, 23-Авг-10, 17:36 (26)
- Наш отечественный Jet дозор чем то подобным занимается, еще можно погуглить по с, ABorland, 06-Авг-10, 21:09 (21) //
  - Тропа - это VPN и ничего кроме Чаще всего нужно там, где VPN должен быть по крит, oxyum, 07-Авг-10, 00:43 (22)
Создание данной системы спонсировалось правительством США Ключевая фраза , Minix3 Developer, 22-Июл-10, 10:31 (17)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру