[stalk:01353] Re: IDS Policy Manager

[MICKY <micky@xxxxxxxxx>]

ども。犬のみっきーです。

SnortCenterもなかなかヨサゲですね。

http://users.pandora.be/larc/index.html

IDS Policy Manager ですが、いくつか不具合はありますが、今のところ
快調です。ルール更新を以下のスクリプトとcronで監視させてます。おか
げでラクになったわぁヽ(´ー｀)ノ

#!/bin/sh

test -f /etc/snort/sum && mv /etc/snort/sum /etc/snort/sum.org

/usr/bin/md5sum /etc/snort/*.rules > /etc/snort/sum
/usr/bin/md5sum /etc/snort/snort.conf >> /etc/snort/sum

cmp /etc/snort/sum /etc/snort/sum.org >> /dev/null

if [ $? -eq 1 ]
  then /etc/init.d/snort restart
fi

snortのドキュメントも充実してきたみたいですね。個人的にはDataBase
関係のドキュメントがうれしいです。

ではでは。

>----- みっきーのネットワーク研究所 ------------<
>  http://www.hawkeye.ac/micky                  <
>  所長：犬のみっきー <micky@xxxxxxxxx>         <
>  pgp : http://www.hawkeye.ac/micky/micky.pub  <
>-----------------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　 ★あなたのホームページに“最新ニュース”をお届け!! 　　　　　
　　　　　　　　 http://ap.infoseek.co.jp/ticker2.html