Article View: pl.comp.security
Article #52184Re: Lokalizacja sondy IDS
From: Paweł Goleń
Date: Fri, 10 Sep 2004 09:40
Date: Fri, 10 Sep 2004 09:40
17 lines
2068 bytes
2068 bytes
Daniel wrote: > Wiadomo że sonda IDS chodzi mi o Snorta powinna nie mieć przypisanego > adresu IP. to jak w takim przypadku zarządzć nią zdalnie. Tak, sonda IDS nie powinna mieć przypisanego adresu IP. A są nawet lepsze sztuczki, które powodują, że kabel nie pozwala na przepuszczenie pakietu "w drugą stronę". Natomiast do komunikacji z sondą jak najbardziej można użyć drugiej karty sieciowej, którą możesz podłączyć do swojej sieci (oczywiście po odpowiednim uwzględnieniu mniejszego zaufania do tej maszyny), albo do specjalnej, wydzielonej sieci przeznaczonej właśnie dla sond IDS. -- Paweł Goleń mailto:p_golen@ks.onet.pl Specjalne pozdrowienia dla mojego prywatnego trola! UGVybCBTVUNLUw==
Technical Details
Message-ID:
<chrsrq$npo$1@atlantis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<chrrp4$efs$1@inews.gazeta.pl>Show Full Headers
Complete Article Headers
In-Reply-To: <chrrp4$efs$1@inews.gazeta.pl> Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: en-us, en X-Complaints-To: usenet@tpi.pl X-Trace: atlantis.news.tpi.pl 1094809274 24376 81.21.196.66 (10 Sep 2004 09:41:14 GMT) Approved: marcinw@medianet.pl References: <chrrp4$efs$1@inews.gazeta.pl> Lines: 17 X-Virus-Scanned: by amavisd-new at TP Internet Message-ID: <chrsrq$npo$1@atlantis.news.tpi.pl> X-Orig-Path: not-for-mail Organization: http://obszczymurek.mine.nu Newsgroups: pl.comp.security User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7) Gecko/20040804 Thunderbird/0.7+ Mnenhy/0.6.0.104 Subject: Re: Lokalizacja sondy IDS X-NNTP-Posting-Host: cryptotech.bci.net.pl NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Fri, 10 Sep 2004 09:41:14 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Fri, 10 Sep 2004 11:40:44 +0200 Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: Paweł Goleń <p_golen@ks.onet.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit