[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Què passa amb snort?



Hola
Ja fa temps que en el meu servidor casolà amb Debian Sarge utilitzo Snort com  
IDS, que s'actualitza  (s'actualitzava) automàticament des de cron. El cas és 
que ja fa un temps que rebo el següent missatge en intentar actualitzar les 
"rules":

> Loading /etc/oinkmaster.conf
> Downloading file from 
http://www.snort.org/dl/rules/snortrules-snapshot-2_2.tar.gz... 
> /usr/sbin/oinkmaster: Error: could not download file. Output from wget 
follows:
> 
>  --06:47:31--  http://www.snort.org/dl/rules/snortrules-snapshot-2_2.tar.gz
>             => `/var/run/oinkmaster/oinkmaster.YQxw6hqHbH/snortrules.tar.gz'
>  Resolent www.snort.org... 199.107.65.177
>  Conectant a www.snort.org[199.107.65.177]:80... conectat.
>  HTTP: Petició enviada, esperant resposta... 404 Not Found
>  06:47:36 ERROR 404 Not Found.
>  
> 
> Oink, oink. Exiting...

Primer pensava que eren errors ocasionals de connexió, així que vaig intentar 
baixar-me les "rules" a manubrio. La meva sorpresa en accedir a la web de 
snort és primer, que el fitxer havia canviat de localització, i segon, que 
ara em demanen registrar-me  per a poder-hi accedir. (A pesar d'això, les 
actualitzacions a través de apt no em van avisar mai d'aquest fet, normalment 
debconf t'avisa quan algunes coses d'aquest estil han canviat, no?). Bé, la 
cosa és que jo tinc alèrgia a registrar-me alegrement per internet deixant 
les meves dades per tot arreu (paranoic? potser si...). A més, llegeixo el 
següent:

> Subscribers receive:
> 
> The fastest access to VRT Certified rule updates - The same quality ruleset 
developed for Sourcefire customers – up to 5 days faster
> Coverage in advance of exploits - The VRT proactively focus on the 
underlying vulnerability, rather than simply reacting to known attacks
> The ability to submit false positives directly to the VRT – A detailed 
submission form sends false positives reports directly to the VRT
> Snort training from the source – Learn how to take advantage of the power 
behind Snort rules with 10% off any Sourcefire Snort Training.
> Pricing 
> $195/month
>  
> $495/quarter
>  
> $1795/year

Què passa amb snort? ara tinc que pagar (i no pas poc) per actualitzar les 
"rules"?

Ricard



Reply to: