From: Sinan Bayraktar (bayraktars@turcom.com.tr)
Date: Tue 19 Nov 2002 - 15:16:20 EET
Bu sert cikisinizi anlamak mumkun degildir.Yanlislar duzeltilmek
icindir.Fikirlaeimi paylasmaya devam edecegim.Cunku bu sayede bilgiye
ulasabilirim.Sizinde dediginiz gibi burasi tartisma listesi..Yani burda ne
sizin ne benim dediklerim kesin dogru degildir .sonuc olarak tartisma
listesi.
Sinan BAYRAKDAR
* : (0212) 359 28 58
* : (0212) 359 29 30
* bayraktars@turcom.com.tr
-----Original Message-----
From: Burak DAYIOGLU [mailto:dayioglu@metu.edu.tr]
Sent: Tuesday, November 19, 2002 3:09 PM
To: linux-network@linux.org.tr
Subject: [linux-network] Re: Snort kullanimi
On Tue, 2002-11-19 at 15:03, Sinan Bayraktar wrote:
> Slm.Snort konusuna bende biraz baktim.Ama daha =E7ok bu is i=E7in =F6zel =
olarak
> =FCretilen cisconun ids ve iss in real secure =FCr=FCnleri ile karsilasti=
rmak
> lazim.Cisco nun ids i pix ile entegre =E7alistiginda firewall =FCzerine a=
ccess
> list yazarak atagi kesebiliyor yada internet routeruna yazabilir.Iss real
> secure ise cvs ile checkpoint ve diger opsec uyumlu firewallarla birlikte
> ataklari kesebilir.Ama snorta bu nasil olur.Iptablesla birseyler
> yazabilecegini sanmiyorum.enterasysin dragon idside sadece atak yakalabil=
ir
> ama durduramaz.dragon sanki snorta benziyor bu a=E7idan ama...ama =FCzer=
inde
> d=FCs=FCnlmesi gereken ger=E7ekten snort ve diger vendorlarin Ids =E7=F6z=
=FCmleri
> arasinda ger=E7ekten ne gibi farklar oldugudur.
Sinan Bey,
Kusura bakmayin ama snort'un sitesinde ya da internet uzerinden kolayca
erisilebilen diger kaynaklardaki bilgilere goz atmadan fikir yurutmeye
calisiyorsunuz, hem de bir tartisma listesinde... :)
Snort'un diger yazilimlar ile karsilastirmalari daha once linux-guvenlik
listesinde yapildi. Eger webde bulacaginiz diger materyaller sizi tatmin
etmez ise listweb.bilkent.edu.tr'den linux-guvenlik arsivlerini de
karistirabilirsiniz. Bir donem oldukca cici ve teknik derinligi yuksek
bir tartisma bu listede yapilmisti.
sevgiler, selamlar.
--=20
Burak DAYIOGLU
Phone: +90 312 2103379 Fax: +90 312 2103333
http://www.dayioglu.net ICQ UIN: 72276975