linux-l: perlscript impl. firewall

Steffen Dettmer steffen at dett.de
Di Apr 3 14:10:14 CEST 2001


* Peter Thurm wrote on Tue, Apr 03, 2001 at 10:19 +0200:
> wie kann man ein perlscript in suse implementieren, welches die aufgabe hat,
> mögliche attacken auf die firewall/paketfilter(ipchains etc.) an den
> arbeitsplatz des admins durch email, bildschirmausgabe o.ä. meldet? gibt es
> im netz seiten wo man solche vorgefertigten scripte downloaden kann?

www.snort.org angeschaut? Aus packet filter logs attacken zu
erkennen, ist nicht so einfach, außerdem geben selbst
intelligente Verfahren (wie snort) schon genug Fehlalarme.

oki,

Steffen

-- 
Dieses Schreiben wurde maschinell erstellt,
es trägt daher weder Unterschrift noch Siegel.



Mehr Informationen über die Mailingliste linux-l