linux user group brescia

On Wed, Jul 31, 2002 at 05:59:59PM +0200, lcoianiz a libero.it wrote:
> 
> P.S.
>  Qualcuno utilizza IDS particolarmente interessanti/efficienti (tipo, 
> che ne so, portsentry) ?

portsentry non e' un ids..  :)
e non mi sembra ne particolarmente interessante ne efficiente, anzi secondo
me e' pure scomodo: agisce prendendo il controllo delle porte di sistema
non utilizzate da processi e fa poco oltre a quello.

un sistema basato su ipchains/iptables potrebbe essere molto piu' utile.

snort sembra carino, ma piu' che leggere un po' di doc non ho fatto.

-- 
BOFH excuse #312:

incompatible bit-registration operators