image

Hoe je Snort kunt testen

dinsdag 7 augustus 2007, 12:09 door Redactie, 6 reacties

Snort, naar eigen zeggen de de facto standaard voor intrusion detection en prevention, wordt door meer dan 100.000 bedrijven gebruikt voor het realtime analyseren van netwerkverkeer. Ook voor thuisgebruikers en IT professionals biedt Snort allerlei mogelijkheden. Op de snort-users mailing list verschijnt regelmatig de vraag hoe men het open source IDS/IPS kan testen.

Voor die gebruikers maakte Richard Bejtlich dit artikel, wat antwoord geeft op de vraag hoe je Snort kunt testen, hoe je weet of Snort packets dropt en hoe je kunt achterhalen of een eigen geschreven regel de prestaties beïnvloedt.

Reacties (6)
07-08-2007, 12:16 door Anoniem
Snortverdikkie...daar zat ik op te wachten!
07-08-2007, 13:21 door [Account Verwijderd]
[Verwijderd]
07-08-2007, 23:15 door ml2mst
Door Iceyoung
Hoe je Snort kunt testen

Door hem aan en uit te zetten ?????????
Huh? Ik heb het vermoeden, dat je er geen flauw benul van
hebt wat Snort is he, of zit je de boel voor de gek te houden?

:-)
08-08-2007, 07:34 door [Account Verwijderd]
[Verwijderd]
08-08-2007, 07:44 door the virusman
Door Iceyoung
Door ml2mst
Door Iceyoung
Hoe je Snort kunt testen

Door hem aan en uit te zetten ?????????
Huh? Ik heb het vermoeden, dat je er geen flauw benul van
hebt wat Snort is he, of zit je de boel voor de gek te houden?

:-)


Je bent zeker nieuw hier

Ik antwoord altijd op deze manier op onderwerpen waarvan ik denk
HALLOOOOOOOOOOOOOOOOOOOOOOOO


Een beetje als docter house, prachtige kerel overigens.
08-08-2007, 07:58 door [Account Verwijderd]
[Verwijderd]
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.