[stalk:00238] Re: [FYI] Snot

[MICKY <micky@xxxxxxxxx>]

みっきーです。

[stalk:00237] IWAIさん
> RealSecureを検証してみましたところ、負荷はCPU使用率100％
> に達することがありました。誤検知したイベントは１０前後で
> した。

NFRとおんなじような状況のようですね。やはりいちがいには言い切れ
ないですねぇ。これでNFRならNFRにワザと引っかかるようにトラフィ
ック作ればNFR用攻撃ツールの出来上がりってワケですよね。現実には
結構な労力使うわりには見返り少ないね。

stick/snotどちらともボクはデモくらいの位置づけで考えてます。IDS
一撃で黙らせるようなツール出てきたら騒ぐかも。

# これまた問題発言かな？


> Stickといい、Snotといい、NIDSに対するツールが増えてます
> けど、これは流行りですかね(笑)？？
大騒ぎしたコトですしね。SNOTは二番煎じでしょう。(パクリ？)


>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
            ★投げる！ 打つ！ 走る！ 春の高校野球放送中！★
○ ◎ http://www.infoseek.co.jp/Kky?pg=kky_top.html&svx=971122 ◎ ○