Boa tarde.
Tem uma duvida, seria interessante utilizar o snort no endian, ou ele deixaria a conexão lentaou geraria transtornos de muitos de falso positivos, alguém tem alguma experiência com snort no endian que possa me ajudar?
Snort Endian
-
Ezzio Moreira
- Newbie
- Mensagens: 28
- Registrado em: 03 Jun 2015 09:02
- Status: Offline
-
marceloleaes
- Administrator
- Mensagens: 1523
- Registrado em: 10 Jun 2013 12:45
- Localização: Novo Hamburgo
- Idade: 42
- Contato:
- Status: Offline
Re:Snort Endian
Vai depender de qual zona e quais serviços e protocolos vc vai varrer.
Na Green para alguns serviços é interessante, mas não recomendo para uma grande quantidade.
Na Orange é válido sempre, principalmente para http, ftp, smtp, etc... Se prepara para consumo alto de memória na máquina, demanda bastante. Kernel PAE e no minímo 3GB de "folga" para utilizar satisfatoriamente o serviço.
Na Green para alguns serviços é interessante, mas não recomendo para uma grande quantidade.
Na Orange é válido sempre, principalmente para http, ftp, smtp, etc... Se prepara para consumo alto de memória na máquina, demanda bastante. Kernel PAE e no minímo 3GB de "folga" para utilizar satisfatoriamente o serviço.
"Transportai um punhado de terra todos os dias e fareis uma montanha." Confúcio
-
Ezzio Moreira
- Newbie
- Mensagens: 28
- Registrado em: 03 Jun 2015 09:02
- Status: Offline
Re:Snort Endian
Show. vou testar em um cliente, lá tem 20 estações o edian é pentium quad core, 4 gb de ram.
Ezzio Moreira
[email protected]
[email protected]