Re: [hlbr] conversão de regras

Sat, 24 Jun 2006 05:54:08 -0700

Ok entendido, e checar virus com o clamav será um PLUS que fará a diferença ;
ontem o meu HLBR abendou mas foi pq milohoes de acessos derrubaram o servidor pq nao conseguiu processar inumeros ataques IO ERROR, HD ERROR e por ai vai ...  sinistrow
 
ja to com um pc DECENTE para colocar o hlbr novamente no ar
 
 
[]s
 
----- Original Message -----
From: Eriberto
Sent: Thursday, June 15, 2006 9:59 PM
Subject: Re: [hlbr] conversão de regras

Realmente. Eu, o André Bertelli e o Morpheuz discutimos isso outro dia.
O problema é que o Snort usa a libpcre para fazer expressões regulares e
nós usamos a libregex, que é mais intuitiva, fácil e já vem por default
em todos os GNU/Linux. Perante isso, "meio que" desistimos. O nosso
próximo esforço, provavelmente em julho, será decifrar tráfego com
unicode e detectar vírus com o Clamav. Acho que dá para fazer.

[]s

Eriberto - www.eriberto.pro.br

Thiago Germano escreveu:
> será que teria como convertermos regras do IDS snort para o formato do
> HLBR?
> seria uma boa para nós

__._,_.___


---------------------------------------------------------------------
Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
---------------------------------------------------------------------
Sair da lista: [EMAIL PROTECTED]
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.comp.security.ids.hlbr
---------------------------------------------------------------------



Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE

Links do Yahoo! Grupos

__,_._,___

Responder a