Re: Snort: ayuda
Federico Alberto Sayd escribió:
> Alejandro Kurchis wrote:
>
>> Estuve leyendo documentacion sobre SNORT y sus modos de uso (host y
>> network), ambos para casos diferentes. Ahora bien, nunca use este
>> programa y escuche muchas cosas buenas acerca del mismo. Quisiera
>> preguntar lo siguiente a quuien lo haya usado:
>>
>> 1) En una red LAN con 60/80 puestos y una maquina disoponible para
>> instalar SNORT, lo harian en modo host (hids) o en modo network (nids)
>> ?? Por que ??
>>
>> 2) En el caso de elegir instalarlo en modo network, es aconsejable
>> instalarlo directamente en el firewall o mejor seruia conseguirme un hub
>> para conectar alli el firewall, el router y la "PC Snort" ?? Esto
>> andaria asi ???
>>
>> Muchisimas gracias por adelantado.
>>
>>
>> A.K.
>>
>>
>>
>>
> Yo una vez conecté el server del snort a un hub y al mismo hub el router
> para sniffear todo el tráfico y no hubo problemas. Pero si tienes un
> switch del tipo administrable también puedes decirle que vuelque todo el
> tráfico del switch hacia una boca y en esa boca conectas snort.
>
> Saludos!!
Y alguno tiene una opinion formada acerca de usar Prelude en lugar de
Snort ??? Cual es mas ventajoso y en que circunstancias conviene mas ???
Saludos
A.K.
Reply to: