> Gostaria primeiramente de parabenizar todos os
> >desenvolvedores/mantenedores/tradutores....
> pelo excelente trabalho voluntário que está sendo desenvolvido. Registro
> >inclusive que utilizei o hogwash e sua versão "ainda não light-BR" e a
> diferença >para o HLBR é assustadora em se tratando da instalação. Falo isso
> como usuário >de Linux-Debian e administrador de redes.
Muitissimo obrigado! =) é sempre bom ouvir elogios!
> dentro do arquivo hlbr.rules inseri a linha:
> <include rules /outros.rules>
sei que pode parecer bobagem, mas tem um espaço ali entre a palavra
"rules" e a "/"....pode ter sido um erro de digitação na hora que vc
escreveu o mail pra gente mas tb pode ter sido um "copy and paste"
hehe...soh pra prevenir eu falei hehe =)
> dentro o aquivo outros.rules a regra:
> <rule>
> ip dst(outros)
> tcp dst(1-1023)
> tcp regex(|*.*|)
> message=(scan indesejado) request
> action=action1
> </rule>
o que essa expressão regular faz ? quero dizer...eu não entendi esses
"ors" no começo e final (|)....essa expressao pode estar quebrando sua
regra...ele nao passa neste teste e nao loga.....
> Obs: com a autorização do Eriberto, líder do projeto, já estou utilizando a
> versão que está no CVS...
perfeito! =)
abraços!
-----------
HLBR Newsgroup
server: news.gmane.org
group: gmane.comp.security.ids.hlbr
Links do Yahoo! Grupos
<*> Para visitar o site do seu grupo na web, acesse:
http://br.groups.yahoo.com/group/hlbr/
<*> Para sair deste grupo, envie um e-mail para:
[EMAIL PROTECTED]
<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
http://br.yahoo.com/info/utos.html