Abuse Melding

Je hebt een klacht over de onderstaande posting:

14-10-2004, 12:02 door Walter

Door FluffyB Snort is waardeloos voor de gewone gebruiker en voor vele admins. Vind je?? Ik vind de informatie die snort geeft toch wel erg duidelijk. Ik ben geen admin (behalve van mijn eigen machine) maar snap toch echt wel 95% van wat er in de meldingen staat. Hier : Date:10/14 03:29:57 Name:MS-SQL Worm propagation attempt Priority:2 Type:Misc Attack Nou duidelijk, er is een lek in MS-SQL. Hier is een worm voor geschreven, en iemand probeert je systeem met deze worm te besmetten. Er wordt ook een prioriteit aan gegeven, hoe heftig snort deze 'aanval' vindt. Ja, wat doe je met dit soort informatie? Hoe relevant is die info? Zou het echt niet weten...... Behoorlijk relevant. je kunt zien welk IP adres dit heeft gedaan, en daarmee kun je de provider of admin van dat IP adres op de hoogte stellen. Daarnaast kun je kijken wat voor aanvallen er worden gedaan en je firewall daarop aanpassen. Snort is juist ideaal om te kunnen zien wat voor soort aanvallen actief zijn, het ...

Beschrijf je klacht (Optioneel):

captcha