Què passa amb snort?
Hola
Ja fa temps que en el meu servidor casolà amb Debian Sarge utilitzo Snort com
IDS, que s'actualitza (s'actualitzava) automàticament des de cron. El cas és
que ja fa un temps que rebo el següent missatge en intentar actualitzar les
"rules":
> Loading /etc/oinkmaster.conf
> Downloading file from
http://www.snort.org/dl/rules/snortrules-snapshot-2_2.tar.gz...
> /usr/sbin/oinkmaster: Error: could not download file. Output from wget
follows:
>
> --06:47:31-- http://www.snort.org/dl/rules/snortrules-snapshot-2_2.tar.gz
> => `/var/run/oinkmaster/oinkmaster.YQxw6hqHbH/snortrules.tar.gz'
> Resolent www.snort.org... 199.107.65.177
> Conectant a www.snort.org[199.107.65.177]:80... conectat.
> HTTP: Petició enviada, esperant resposta... 404 Not Found
> 06:47:36 ERROR 404 Not Found.
>
>
> Oink, oink. Exiting...
Primer pensava que eren errors ocasionals de connexió, així que vaig intentar
baixar-me les "rules" a manubrio. La meva sorpresa en accedir a la web de
snort és primer, que el fitxer havia canviat de localització, i segon, que
ara em demanen registrar-me per a poder-hi accedir. (A pesar d'això, les
actualitzacions a través de apt no em van avisar mai d'aquest fet, normalment
debconf t'avisa quan algunes coses d'aquest estil han canviat, no?). Bé, la
cosa és que jo tinc alèrgia a registrar-me alegrement per internet deixant
les meves dades per tot arreu (paranoic? potser si...). A més, llegeixo el
següent:
> Subscribers receive:
>
> The fastest access to VRT Certified rule updates - The same quality ruleset
developed for Sourcefire customers – up to 5 days faster
> Coverage in advance of exploits - The VRT proactively focus on the
underlying vulnerability, rather than simply reacting to known attacks
> The ability to submit false positives directly to the VRT – A detailed
submission form sends false positives reports directly to the VRT
> Snort training from the source – Learn how to take advantage of the power
behind Snort rules with 10% off any Sourcefire Snort Training.
> Pricing
> $195/month
>
> $495/quarter
>
> $1795/year
Què passa amb snort? ara tinc que pagar (i no pas poc) per actualitzar les
"rules"?
Ricard
Reply to: