Re: [snort]

[Iñigo Tejedor Arrondo <txiuaua@telefonica.net>]

El jue, 26-07-2007 a las 18:54 -0300, Andres Gonzalez escribió:
> Hola lista!!!
> 
> Tengo la siguiente duda... voy a instalar un SNORT como IDS para
> generar reportes, etc. pero opcionalmente si es posible me gustaría
> instalar "algo" que en base a las alertas generadas por SNORT tome
> acciones (bloqueo, etc.). Alguien conoce algo ?
> 
> Desde ya muchas gracias.
> 
> Saludos.

Por un lado puedes leer esto:
http://www.snort.org/docs/faq/3Q06/node57.html

Y por otro lado puedes tratar de integrarlo con esto:
http://netsquid.tamu.edu/

Suerte