Re: [hlbr] Ajuste de regras

Thu, 23 Feb 2006 10:12:43 -0800

O CVS up funciona perfeitamente!
 
cvs -d:pserver:[EMAIL PROTECTED]:/cvsroot/hlbr login
cvs -z3 -d:pserver:[EMAIL PROTECTED]:/cvsroot/hlbr up -P hlbr
 
resultado:
================================
intranet:~# cvs -d:pserver:[EMAIL PROTECTED]:/cvsroot/hlbr login
Logging in to :pserver:[EMAIL PROTECTED]:2401/cvsroot/hlbr
CVS password:
intranet:~# cvs -z3 -d:pserver:[EMAIL PROTECTED]:/cvsroot/hlbr up -P
 hlbr
cvs update: Updating hlbr
P hlbr/hlbr.rules
cvs update: Updating hlbr/actions
cvs update: Updating hlbr/contrib
cvs update: Updating hlbr/contrib/hogwash.rules
cvs update: Updating hlbr/contrib/scripts
cvs update: Updating hlbr/decoders
cvs update: Updating hlbr/engine
P hlbr/engine/jtree.c
cvs update: Updating hlbr/man
cvs update: Updating hlbr/packets
cvs update: Updating hlbr/routes
cvs update: Updating hlbr/rules
P hlbr/rules/http.rules
P hlbr/rules/mailvirus.rules
P hlbr/rules/mambo-phpnuke.rules
P hlbr/rules/php.rules
P hlbr/rules/webattacks.rules
cvs update: Updating hlbr/scripts
cvs update: Updating hlbr/tests
intranet:~#
===================
 
Thank´s
JP
-----
 
Em 23/02/06, Rodrigo Vivi <[EMAIL PROTECTED]> escreveu:


On 2/23/06, Eriberto <[EMAIL PROTECTED] > wrote:
Pincovscy, Joao Professor escreveu:

> Mas também funciona para:
>  tcp regex(|*.*|)
>  tcp regex(*.*)

Veja: asterisco é o último caractere aparecendo de 0 a n vezes. Exemplo:
teste* poderá resultar em:

test (sem o "e", ou seja, aparecendo 0 vezes)
teste
testee
testeee
testeeee
etc

Assim sendo, *.* é o caractere que nunca existiu aparencendo de 0 a n
vezes, seguido de qualquer caractere aparecendo de 0 a n vezes. Ou seja:
o primeiro * não serve para nada. Ainda, como o Morpheuz disse, se você
usar a linha tcp regex o processamento vai aumentar demais. Penso que é
melhor omitir a linha.

> 
> Me coloco à disposição para testar quaisquer regras/configurações
> necessárias. Tenho uma estrutura muito flexível, com vários IP´s
> válidos, máquinas, routers e switches.

Sabemos, afinal vc é um dos testers do projeto
( http://hlbr.sourceforge.net/corner.html).  ;-)

> 
> Qual o procedimento para atualizar a versão do CVS, agora que já está
> instalado?

Como anônimo você só pode fazer checkout (co). Tem que apagar o
diretório e baixar tudo de novo.

não tenho certeza, mas acho q dá pra fazer um cvs up sim !!!
entra no dir hlbr e digite cvs up para testar ...
eu uso o gaim (tb no SF) do cvs como anonimo e o cvs up funciona ...
então não custa nada testar ...
 

> 
> Att.
> 
> JP
> 
> Também acompanho a lista do projetohlbr. Só mandei nesta porque era
> assunto de user...

Certíssimo. A outra é restrita, só para desenvolvimento e ninguém sabe
que existe...

[]s

Eriberto



-----------
HLBR Newsgroup
server: news.gmane.org
group: gmane.comp.security.ids.hlbr





Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE

Links do Yahoo! Grupos



--
__________________________________________

Rodrigo Vivi                               ICQ 17204742
Engenharia de Computação  -  UNICAMP
Linux Technology Center - IBM - Brazil
Presidente da Comissão de Formatura EC02
http://vivi.ltc.ic.unicamp.br ou http://tux04.ltc.ic.unicamp.br
__________________________________________


-----------
HLBR Newsgroup
server: news.gmane.org
group: gmane.comp.security.ids.hlbr
Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE

Links do Yahoo! Grupos




-----------
HLBR Newsgroup
server: news.gmane.org
group: gmane.comp.security.ids.hlbr


Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE

Links do Yahoo! Grupos

Responder a