| 1.1, Аноним (1), 08:07, 24/09/2020 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
> ... системы предотвращения атак Snort 3 ... Для обработки файлов конфигурации используется LuaJIT.
Сегодня "флагман" сетевой "безопасности" предлагает нам использовать ПО противоречащие концепции W^X.
| | |
| |
| 2.2, Аноним (1), 08:11, 24/09/2020 [^] [^^] [^^^] [ответить]
| –1 +/– |
В старом snort, еще без ++, следуя "высшим стандартам безопасности компании Cisco", каталоги run, log создавались не в init скрипте, а самим бинарем, с последующим сбросом привилегий.
| | |
| |
| 3.3, mumu (ok), 10:52, 24/09/2020 [^] [^^] [^^^] [ответить]
| +2 +/– |
 Предположу, что это было изначальное поведение, ещё до покупки циской. А вот плоды работ под крылом циски мы видим как раз сейчас.
| | |
| |
| 4.10, little Bobby tables (?), 12:41, 24/09/2020 [^] [^^] [^^^] [ответить]
| +2 +/– |
Смотря по кодовой базе снорт это типичный проект опенсорса, попавший в корпоративные руки.
Первые версии снорта что из пары файликов любо дорого читать и смотреть. Комментарии, отступы, размеры функций, всё по феншую. В нулевых бурный рост исходников по большей части шиткодингом. Авторы сейчас занимают неплохие позиции вплоть до менеджеров в тесле, но по факту - промышленная разработка с явной ориентацией на сроки сдач, кодинг без любви, всё по работе. В статье небольшая неточность про начало разработки снорта 3 - тот снорт 3, что был начат в 2005, был успешно заброшен. Сейчас речь идет о снорте 3 от циски - второй подход к штанге. И тут тоже не без шиткодинга.
| | |
| |
| 5.16, TheFotoMag (ok), 15:36, 24/09/2020 [^] [^^] [^^^] [ответить]
| +3 +/– |
 > вплоть до менеджеров в тесле
Че таково в етам плахово? В САШ мне предлагают в 20 раз больше, чем в Москве. Так чта пока-пока :)
| | |
|
|
| 3.5, TheFotoMag (ok), 11:14, 24/09/2020 [^] [^^] [^^^] [ответить]
| +/– |
snort — рабочий инструмент. Все там есть. А екранчик от ИБМ обойдется тыщ в 6 баксами.
| | |
| |
| 4.18, Аноним (18), 17:55, 24/09/2020 [^] [^^] [^^^] [ответить]
| +/– | |
Для кого и кобыла невеста, а кому и снорт ips.
> А екранчик от ИБМ обойдется тыщ в 6 баксами.
Если твоих денег за ним хранится на 6 баксов - то, конечно, незачем за него платить. А если есть риск потом по суду платить 60 лямов - то конечно же надо шва6одку за6ешплатно, обеими лапами с лопаты и в пасть.
(Впрочем, для начала неплохо бы научиться отличать ips от фиревола, а ids от ips)
| | |
|
|
|
| 1.4, TheFotoMag (ok), 11:11, 24/09/2020 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
Поставив tor, я решил дать людям свободу :)
Репорты snort'a показали, что 99,99% tor трафика — заходы на порносайты :)
| | |
| |
| 2.6, Аноним (6), 11:39, 24/09/2020 [^] [^^] [^^^] [ответить]
| +6 +/– |
> Поставив tor, я решил дать людям свободу :)
>
> Репорты snort'a показали, что 99,99% tor трафика — заходы на порносайты :)
Брехло
| | |
| |
| 3.8, TheFotoMag (ok), 12:02, 24/09/2020 [^] [^^] [^^^] [ответить]
| +/– | |
Ставишь узел tor, ставишь snort.
Наслаждаешься результатом. Уставновки ПО УМОЛЧАНИЮ :) Даже не нужно ничего менять :)
Snort ОТЛИЧНО покзывает, КУДА лезет ТВОЯ машина, на которой выходной узел tor :)
| | |
| |
| 4.13, Аноним (13), 14:48, 24/09/2020 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> КУДА лезет ТВОЯ машина, на которой выходной узел tor :)
при таких вводных и ss это показывает. В общем комент был не про то, что snort крутой, а про общность интересов людей
| | |
| |
| |
| 6.17, Аноним (13), 15:54, 24/09/2020 [^] [^^] [^^^] [ответить]
| +1 +/– | |
это никак не характеризует его возможности по проверке трафика. Скрипт awk тоже может формировать репорты. Не отрицаю, что в snort это будет удобнее, чем писать скрипты самому.
>>Snort вскрывает тор-трафик? Интересно, расскажите как.
вот это было бы интересно, но это не ваш случай. С тем же успехом можно поставить сквид и использовать sarg или подобное
| | |
|
|
|
|
|
|
