Re: [snort]

[boxercan <boxercan@gmail.com>]

--| Andres Gonzalez, escribi�--
> Hola lista!!!
> 
> Tengo la siguiente duda... voy a instalar un SNORT como IDS para
> generar reportes, etc. pero opcionalmente si es posible me gustaría
> instalar "algo" que en base a las alertas generadas por SNORT tome
> acciones (bloqueo, etc.). Alguien conoce algo ?
> 
> Desde ya muchas gracias.
> 
> Saludos.

-- 

Hola,

Lo que buscas debe ser el psad

apt-cache search snort | grep Scan
psad - The Port Scan Attack Detector


Saludos.