www.zeroshell.net

[VITO]

Da una prima esperienza del tutto minima ho notato che installando snort sotto zero, (che in default da controllo su eth0) aumentano i falsi positivi per chi è connesso alla rete sotto proxy con dans e quindi clam .
Fatemi sapere se capita anche a voi .
saluti Vito

[VITO]

Confermo un migliore funzionamento del proxy di snort +clam
senza installare dansguardian .
saluti VITO

[Francesco Steno]

Io ho testato, e sto ancora testando Zeroshell + Snort, e devo dire che tutto funziona bene. In un'altra sezione del forum, ho già espresso il mio parere di unire le funzionalità di snort con iptables, creando delle rules in real time, in grado di bloccare un tentativo di intrusione. Sarebbe anche bello, poter configurare lo stesso snort tramite l'interfaccia grafica.
Per queste caratteristiche posso offrire la mia disponibilità nello sviluppo... fatemi sapere, cosa ne pensate.

[VITO]

ANCHE IO sto ancora testando Zeroshell + Snort ED HO vISTO UN'OTTIMA FUNZIONALITà INSTALLANDOLO. A PATTO CHE LA ETH0 SU CUI AGISCE sia
quella dedicata alla wan
saluti Vito

[checci]

Scusate la mia ignoranza in materia, ho installato snort su zeroshell e noto che il suo funzionamento è attivo solo per la rete locale che nel mio caso si trova sulla eth0 quindi il controllo lo fa da eth0 -> eth01. C'è la possibilità di cambiare la sua configurazione affinchè controlli i pacchetti dalla eth01(wan) ->eth0(lan).

Ringrazio in anticipo

[Francesco Steno]

Mi viene da chiederti se hai dato uno sguardo al file di configurazione ....

[marinf]

Scusate è possibile disinstallare SNORT?
(ho visto che tramite il comando "echo no > /var/register/system/snort/Enabled" è possibile disattivrlo, ma se uno volese proprio eliminarlo deve andarsi a ancellare tutti i file presenti nel file tar a mano?)

Grazie e scusate l'OT.