Estuve leyendo documentacion sobre SNORT y sus modos de uso (host y network), ambos para casos diferentes. Ahora bien, nunca use este programa y escuche muchas cosas buenas acerca del mismo. Quisiera preguntar lo siguiente a quuien lo haya usado:
1) En una red LAN con 60/80 puestos y una maquina disoponible para instalar SNORT, lo harian en modo host (hids) o en modo network (nids) ?? Por que ?? 2) En el caso de elegir instalarlo en modo network, es aconsejable instalarlo directamente en el firewall o mejor seruia conseguirme un hub para conectar alli el firewall, el router y la "PC Snort" ?? Esto andaria asi ??? Muchisimas gracias por adelantado. A.K. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]