* [Comm] Анализатор журналов snort
@ 2008-10-13 18:12 Eugine Kosenko
2008-10-14 6:28 ` Timur Batyrshin
0 siblings, 1 reply; 2+ messages in thread
From: Eugine Kosenko @ 2008-10-13 18:12 UTC (permalink / raw)
To: ALT Linux Community general discussions
В связи с обнаруженной атакой на сервер решил поставить snort. За
месяц накоплен материал, интересует возможность проанализировать
журнал по классам атак. Нашел snortalog:
http://www.securitylab.ru/software/233831.php
но ни в Сизифе ни в бранче его не нашел. А что на самом деле
рекомендуется использовать для анализа журналов snort в ALT?
^ permalink raw reply [flat|nested] 2+ messages in thread
* Re: [Comm] Анализатор журналов snort
2008-10-13 18:12 [Comm] Анализатор журналов snort Eugine Kosenko
@ 2008-10-14 6:28 ` Timur Batyrshin
0 siblings, 0 replies; 2+ messages in thread
From: Timur Batyrshin @ 2008-10-14 6:28 UTC (permalink / raw)
To: community
[-- Attachment #1: Type: text/plain, Size: 660 bytes --]
On Mon, 13 Oct 2008 21:12:01 +0300
Eugine Kosenko wrote:
> В связи с обнаруженной атакой на сервер решил поставить snort. За
> месяц накоплен материал, интересует возможность проанализировать
> журнал по классам атак. Нашел snortalog:
Тема для sysadmins@ на самом деле.
> но ни в Сизифе ни в бранче его не нашел. А что на самом деле
> рекомендуется использовать для анализа журналов snort в ALT?
swatch ?
[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]
^ permalink raw reply [flat|nested] 2+ messages in thread
end of thread, other threads:[~2008-10-14 6:28 UTC | newest]
Thread overview: 2+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2008-10-13 18:12 [Comm] Анализатор журналов snort Eugine Kosenko
2008-10-14 6:28 ` Timur Batyrshin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git