From: Emre BALCI (emrebalci@yahoo.com)
Date: Tue 19 Nov 2002 - 15:27:17 EET
sinan bey snort uzerine eklenen pluginler ile atak
kesme gibi işlemleri yapıyor mesela snortsam bu plugin
sayesinde hem checkpointe hemde cisco ya mudahale
edebiliyorsunuz
--- Sinan Bayraktar <bayraktars@turcom.com.tr> wrote:
> Bu sert cikisinizi anlamak mumkun degildir.Yanlislar
> duzeltilmek
> icindir.Fikirlaeimi paylasmaya devam edecegim.Cunku
> bu sayede bilgiye
> ulasabilirim.Sizinde dediginiz gibi burasi tartisma
> listesi..Yani burda ne
> sizin ne benim dediklerim kesin dogru degildir
> .sonuc olarak tartisma
> listesi.
>
> Sinan BAYRAKDAR
> * : (0212) 359 28 58
> * : (0212) 359 29 30
> * bayraktars@turcom.com.tr
>
>
>
>
> -----Original Message-----
> From: Burak DAYIOGLU [mailto:dayioglu@metu.edu.tr]
> Sent: Tuesday, November 19, 2002 3:09 PM
> To: linux-network@linux.org.tr
> Subject: [linux-network] Re: Snort kullanimi
>
>
>
> On Tue, 2002-11-19 at 15:03, Sinan Bayraktar wrote:
> > Slm.Snort konusuna bende biraz baktim.Ama daha
> =E7ok bu is i=E7in =F6zel =
> olarak
> > =FCretilen cisconun ids ve iss in real secure
> =FCr=FCnleri ile karsilasti=
> rmak
> > lazim.Cisco nun ids i pix ile entegre
> =E7alistiginda firewall =FCzerine a=
> ccess
> > list yazarak atagi kesebiliyor yada internet
> routeruna yazabilir.Iss real
> > secure ise cvs ile checkpoint ve diger opsec
> uyumlu firewallarla birlikte
> > ataklari kesebilir.Ama snorta bu nasil
> olur.Iptablesla birseyler
> > yazabilecegini sanmiyorum.enterasysin dragon
> idside sadece atak yakalabil=
> ir
> > ama durduramaz.dragon sanki snorta benziyor bu
> a=E7idan ama...ama =FCzer=
> inde
> > d=FCs=FCnlmesi gereken ger=E7ekten snort ve diger
> vendorlarin Ids =E7=F6z=
> =FCmleri
> > arasinda ger=E7ekten ne gibi farklar oldugudur.
>
> Sinan Bey,
> Kusura bakmayin ama snort'un sitesinde ya da
> internet uzerinden kolayca
> erisilebilen diger kaynaklardaki bilgilere goz
> atmadan fikir yurutmeye
> calisiyorsunuz, hem de bir tartisma listesinde... :)
>
> Snort'un diger yazilimlar ile karsilastirmalari daha
> once linux-guvenlik
> listesinde yapildi. Eger webde bulacaginiz diger
> materyaller sizi tatmin
> etmez ise listweb.bilkent.edu.tr'den linux-guvenlik
> arsivlerini de
> karistirabilirsiniz. Bir donem oldukca cici ve
> teknik derinligi yuksek
> bir tartisma bu listede yapilmisti.
>
> sevgiler, selamlar.
> --=20
> Burak DAYIOGLU
> Phone: +90 312 2103379 Fax: +90 312 2103333
> http://www.dayioglu.net ICQ UIN: 72276975
>
>
>
>
__________________________________________________
Do you Yahoo!?
Yahoo! Web Hosting - Let the expert host your site
http://webhosting.yahoo.com