ALT Linux Community general discussions
 help / color / mirror / Atom feed
* [Comm] snort rules
@ 2005-06-02  7:15 Dmytro O. Redchuk
  2005-06-02  9:09 ` [Comm] " Konstantin A. Lepikhov
  0 siblings, 1 reply; 4+ messages in thread
From: Dmytro O. Redchuk @ 2005-06-02  7:15 UTC (permalink / raw)
  To: ALT Community

Добрый день Ж-)

  Скажите, вот snort.org начал (я даже пропустил, когда) просить деньги за
  сигнатуры... Я, в принципе, не против, но просто интересно -- есть ли
  какие-то альтернативы? Не snort'у, а сигнатурным базам, I mean...

  (Только, прошу, не предлагайте писать самому -- не сыпьте соль на
  перец...)

  :-)

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk



^ permalink raw reply	[flat|nested] 4+ messages in thread

* [Comm] Re: snort rules
  2005-06-02  7:15 [Comm] snort rules Dmytro O. Redchuk
@ 2005-06-02  9:09 ` Konstantin A. Lepikhov
  2005-06-02 10:56   ` Dmytro O. Redchuk
  0 siblings, 1 reply; 4+ messages in thread
From: Konstantin A. Lepikhov @ 2005-06-02  9:09 UTC (permalink / raw)
  To: community

Hi Dmytro!

Thursday 02, at 10:15:27 AM you wrote:

> Добрый день Ж-)
> 
>   Скажите, вот snort.org начал (я даже пропустил, когда) просить деньги за
>   сигнатуры... Я, в принципе, не против, но просто интересно -- есть ли
>   какие-то альтернативы? Не snort'у, а сигнатурным базам, I mean...
даже так? Раньше сигнатуры народ заливал в их cvs, и на сайте были
доступны snapshots.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR


^ permalink raw reply	[flat|nested] 4+ messages in thread

* Re: [Comm] Re: snort rules
  2005-06-02  9:09 ` [Comm] " Konstantin A. Lepikhov
@ 2005-06-02 10:56   ` Dmytro O. Redchuk
  2005-06-15  7:51     ` Dmytro O. Redchuk
  0 siblings, 1 reply; 4+ messages in thread
From: Dmytro O. Redchuk @ 2005-06-02 10:56 UTC (permalink / raw)
  To: community

On Thu, Jun 02, 2005 at 01:09:43PM +0400, Konstantin A. Lepikhov wrote:
> Hi Dmytro!
> 
> Thursday 02, at 10:15:27 AM you wrote:
> 
> > Добрый день Ж-)
> > 
> >   Скажите, вот snort.org начал (я даже пропустил, когда) просить деньги за
> >   сигнатуры... Я, в принципе, не против, но просто интересно -- есть ли
> >   какие-то альтернативы? Не snort'у, а сигнатурным базам, I mean...
> даже так? Раньше сигнатуры народ заливал в их cvs, и на сайте были
> доступны snapshots.
Да есть... VRT-sertified vs. Community rules...

Непонятно, чем они отличаются :-) Ну, кроме того, что первые только за
деньги, а вторые можно просто так.

> 
> -- 
> WBR, Konstantin	      chat with ==>ICQ: 109916175
>      Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
> aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam
> 
> ...The information is like the bank... 			  (c) EC8OR

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk



^ permalink raw reply	[flat|nested] 4+ messages in thread

* Re: [Comm] Re: snort rules
  2005-06-02 10:56   ` Dmytro O. Redchuk
@ 2005-06-15  7:51     ` Dmytro O. Redchuk
  0 siblings, 0 replies; 4+ messages in thread
From: Dmytro O. Redchuk @ 2005-06-15  7:51 UTC (permalink / raw)
  To: community

On Thu, Jun 02, 2005 at 01:56:28PM +0300, Dmytro O. Redchuk wrote:
> > >   Скажите, вот snort.org начал (я даже пропустил, когда) просить деньги за
> > >   сигнатуры... Я, в принципе, не против, но просто интересно -- есть ли
> > >   какие-то альтернативы? Не snort'у, а сигнатурным базам, I mean...
> > даже так? Раньше сигнатуры народ заливал в их cvs, и на сайте были
> > доступны snapshots.
> Да есть... VRT-sertified vs. Community rules...
> 
> Непонятно, чем они отличаются :-) Ну, кроме того, что первые только за
> деньги, а вторые можно просто так.

Случайно, можно сказать, наткнулся:
(http://searchsecurity.techtarget.com/tip/0,289483,sid14_gci1084769,00.html)

----
As an end user, you can get these rules in one of three ways:
o Pay a subscription fee to Sourcefire and get the rules as soon as they
  are released
o Register for free and get the rules five days after they are released to
  paid subscribers
o Get whatever is current with each release of the Snort engine (in other
  words, no updates between engine updates, which is not recommended)
----

> 
> > 
> > -- 
> > WBR, Konstantin	      chat with ==>ICQ: 109916175
> >      Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
> > aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam
> > 
> > ...The information is like the bank... 			  (c) EC8OR

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk



^ permalink raw reply	[flat|nested] 4+ messages in thread

end of thread, other threads:[~2005-06-15  7:51 UTC | newest]

Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2005-06-02  7:15 [Comm] snort rules Dmytro O. Redchuk
2005-06-02  9:09 ` [Comm] " Konstantin A. Lepikhov
2005-06-02 10:56   ` Dmytro O. Redchuk
2005-06-15  7:51     ` Dmytro O. Redchuk

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git