[stalk:00237] Re: [FYI] Snot

[HIROKI IWAI <iwai@xxxxxxxxx>]

はじめまして。
IWAIと申します。
宜しくお願いします。

> NFRは負荷は上がったものの、攻撃だと検知した箇所は意外と少なかったん
> ですよね。もっともpackage環境整えてないから言い切れはしないけど。

RealSecureを検証してみましたところ、負荷はCPU使用率100％
に達することがありました。誤検知したイベントは１０前後で
した。
コンソールとの接続が切れることがありましたが、落ちること
はありませんでした。ちょっと何とも言えないな結果です。。。


Stickといい、Snotといい、NIDSに対するツールが増えてます
けど、これは流行りですかね(笑)？？

　 I┃ｗ┃ａ┃ｉ┃Ｈ┃ｉ┃ｒ┃ｏ┃ｋ┃ｉ┃
　━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
　Little eArth Corporation
　Hiroki Iwai / iwai@xxxxxxxxx
  phone:+81-3-5531-0333  fax:+81-3-5531-0142

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
            ★投げる！ 打つ！ 走る！ 春の高校野球放送中！★
○ ◎ http://www.infoseek.co.jp/Kky?pg=kky_top.html&svx=971122 ◎ ○