Realmente. Eu, o André Bertelli e o Morpheuz discutimos isso outro dia. O problema é que o Snort usa a libpcre para fazer expressões regulares e nós usamos a libregex, que é mais intuitiva, fácil e já vem por default em todos os GNU/Linux. Perante isso, "meio que" desistimos. O nosso próximo esforço, provavelmente em julho, será decifrar tráfego com unicode e detectar vírus com o Clamav. Acho que dá para fazer.
[]s Eriberto - www.eriberto.pro.br Thiago Germano escreveu: > será que teria como convertermos regras do IDS snort para o formato do > HLBR? > seria uma boa para nós --------------------------------------------------------------------- Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso. --------------------------------------------------------------------- Sair da lista: [EMAIL PROTECTED] --------------------------------------------------------------------- Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net --------------------------------------------------------------------- Servidor Newsgroup da lista: news.gmane.org Grupo: gmane.comp.security.ids.hlbr --------------------------------------------------------------------- Links do Yahoo! Grupos <*> Para visitar o site do seu grupo na web, acesse: http://br.groups.yahoo.com/group/hlbr/ <*> Para sair deste grupo, envie um e-mail para: [EMAIL PROTECTED] <*> O uso que você faz do Yahoo! Grupos está sujeito aos: http://br.yahoo.com/info/utos.html
