Re: REGLAS DE SNORT

[twig les <twigles () yahoo com>]

--- Mario Alberto Soto Cordones
<mario_soto () compuall cl> wrote:
> Hola a todos...
>
> Me gustaría saber si alguien sabe como configurar
> acciones en las reglas,
> vale decir... si puedo en las reglas aplicar una
> respuesta ante un ataque.

Si.  Se puede enviar un TCP reset y otras cosas como
esto:
http://www.snort.org/docs/writing_rules/chap2.html#tth_sEc2.3.22


> Por ejemplo si alguien me está haciendo un escaneo ,
> que el snort
> automáticamente envíe como respuesta uma medida de
> represalia.....????
>
> es posible algo así ???????????????
>
> Gracias de antemano
-------------------------------------------------------
> This SF.NET email is sponsored by:
> SourceForge Enterprise Edition + IBM + LinuxWorld =
> Something 2 See!
> http://www.vasoftware.com
> _______________________________________________
> Snort-users mailing list
> Snort-users () lists sourceforge net
> Go to this URL to change user options or
> unsubscribe:
https://lists.sourceforge.net/lists/listinfo/snort-users
> Snort-users list archive:
http://www.geocrawler.com/redir-sf.php3?list=snort-users


=====
-----------------------------------------------------------
Know yourself and know your enemy and you will never fear defeat.         
-----------------------------------------------------------

__________________________________________________
Do you Yahoo!?
Yahoo! Mail Plus - Powerful. Affordable. Sign up now.
http://mailplus.yahoo.com


-------------------------------------------------------
This SF.NET email is sponsored by:
SourceForge Enterprise Edition + IBM + LinuxWorld = Something 2 See!
http://www.vasoftware.com
_______________________________________________
Snort-users mailing list
Snort-users () lists sourceforge net
Go to this URL to change user options or unsubscribe:
https://lists.sourceforge.net/lists/listinfo/snort-users
Snort-users list archive:
http://www.geocrawler.com/redir-sf.php3?list=snort-users