Article View: pl.comp.security
Article #52209Re: IPS w linuxie..
From: Robert M. Wysocki
Date: Tue, 14 Sep 2004 06:53
Date: Tue, 14 Sep 2004 06:53
15 lines
1884 bytes
1884 bytes
Paweł Goleń napisał(a): > (ciach)Jeśli IDS działa sobie grzecznie na > zasadzie słuchania ruchu, to jeśli trafi na jakiś pattern, to ten > pattern już najprawdopodobniej dotarł do atakowanego hosta i być może > już mu zrobił krzywdę. O ile dobrze rozumuję, to w przypadku używania snortsam też tak będzie, ale już snort-inline nie ma tej wady, tak? BTW który interfejs jest szybszy: libipq czy libpcap? W zasadzie oba chodzą w userspace ale czy jest jakaś znacząca różnica w wydajności? Pozdrawiam -- rmw
Technical Details
Message-ID:
<ci64jj$24n$1@news.dialog.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.internetia.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<ci11ju$214$1@nemesis.news.tpi.pl> <ci2d3h$qlf$2@portraits.wsisiz.edu.pl> <ci3t0r$pu7$1@nemesis.news.tpi.pl> <ci412j$c8j$1@atlantis.news.tpi.pl>Show Full Headers
Complete Article Headers
In-Reply-To: <ci412j$c8j$1@atlantis.news.tpi.pl> Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: pl, en-us, en X-Complaints-To: http://www.dialog.pl/dialog/internet/internet.php?id=41 X-Trace: news.dialog.net.pl 1095144883 2199 62.87.130.14 (14 Sep 2004 06:54:43 GMT) Approved: marcinw@medianet.pl References: <ci11ju$214$1@nemesis.news.tpi.pl> <ci2d3h$qlf$2@portraits.wsisiz.edu.pl> <ci3t0r$pu7$1@nemesis.news.tpi.pl> <ci412j$c8j$1@atlantis.news.tpi.pl> Lines: 15 Message-ID: <ci64jj$24n$1@news.dialog.net.pl> X-Orig-Path: not-for-mail Organization: Dialog Net Newsgroups: pl.comp.security User-Agent: Mozilla Thunderbird 0.7.2 (Windows/20040707) Subject: Re: IPS w linuxie.. X-NNTP-Posting-Host: 62.87.130.14 NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Tue, 14 Sep 2004 06:54:43 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Tue, 14 Sep 2004 08:53:31 +0200 Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.internetia.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: "Robert M. Wysocki" <rmw@rmwysocki.net> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit