[devel] Daedalus: New package

[devel] Daedalus: New package

[Сергей Глодин]

В Daedalus выложен:

snort-2.0.1-alt2

Добавлена поддержка Prelude IDS. Пожалуйста протестируйте, у кого есть
возможность, данную версию. Замечания посылайте мне на e-mail. Новый
патч отослан в Prelude Team.

Changelog:
----------
* Сбт Сер 30 2003 Serhii Hlodin <hlodin@altlinux.ru> 2.0.1-alt2

- Add Prelude IDS patch

Description:
------------
Snort -- это мощный прослушиватель и перехватчик сетевых пакетов
основанный на библиотеке libpcap и может использоваться в качестве
системы обнаружения вторжения в сети. Он базируется на предварительно
сформированных правилах, умеет выполнять анализ содержимого протокола
и может использоваться, чтобы обнаружить разнообразные атаки и попытки
атак, такие как, например, переполнения буфера, портовые сканирования,
stealth сканирования, атаки CGI, SMB сканирования, попытки определения
операционных систем и многое другое. Snort имеет возможность
оповещения в реальном масштабе времени через сообщения, отправленные в
системный лог-файл, альтернативный файл "тревоги" или как
WinPopup-сообщение, отправленное с помощью smbclient. Эта версия
скомпилирована без поддержки баз данных. Отредактируйте spec-файл и
пересоберите rpm, чтобы разрешить это.

Сконфигурируйте snort посредством редактирования файла
/etc/snort/snort.conf и используйте сервис snortd для его запуска.

Есть 7 различных доступных пакетов.

Все они требуют базовый пакет snort.  Дополнительно вы можете выбрать
для установки исполняемый файл, который собран с нужными для Вас
опциями.

/usr/sbin/snort является симлинком на один из исполняемых файлов со
следующими конфигурациями:

plain              plain+flexresp
mysql              mysql+flexresp
postgresql         postgresql+flexresp
bloat              (mysql+postgresql+flexresp)

-- 
С уважением,
             Сергей Глодин