https://www.opennet.ru/openforum/vsluhforumID6/814.html Господа, подскажите аналог снорт, бесплатный, хороший и проверенный.<br> https://www.opennet.ru/openforum/vsluhforumID6/814.html#3 Tue, 25 Jun 2013 12:12:17 GMT &gt;&gt;&gt; Господа, подскажите аналог снорт, бесплатный, хороший и проверенный.<br>&gt;&gt; Из аналогов Suricata, могу подсказать, но сам не юзал. Возможно ntop подойдет.<br>&gt; ИМХО, Все эти IPS/IDS - лажа маркетинговая, булшит, применение этих систем крайне <br>&gt; ограничено, в основном не нужно. Только если вы не крупный контент <br>&gt; провайдер.<br>&gt; Так что не заморачивайтесь. Лучше поработайте над корпоративной политикой безопасности. <br><br>Почему сразу лажа? Мне все лишь необходимо, чтобы тулза указывала на подозрительный трафик.<br>Например 1000 ICMP в секунду на один хост с разных сурсов. <br><br> https://www.opennet.ru/openforum/vsluhforumID6/814.html#2 Fri, 14 Jun 2013 22:48:45 GMT &gt;&gt; Господа, подскажите аналог снорт, бесплатный, хороший и проверенный.<br>&gt; Из аналогов Suricata, могу подсказать, но сам не юзал. Возможно ntop подойдет. <br><br>ИМХО, Все эти IPS/IDS - лажа маркетинговая, булшит, применение этих систем крайне ограничено, в основном не нужно. Только если вы не крупный контент провайдер.<br>Так что не заморачивайтесь. Лучше поработайте над корпоративной политикой безопасности. <br><br> https://www.opennet.ru/openforum/vsluhforumID6/814.html#1 Fri, 14 Jun 2013 07:49:57 GMT &gt; Господа, подскажите аналог снорт, бесплатный, хороший и проверенный.<br><br>Из аналогов Suricata, могу подсказать, но сам не юзал. Возможно ntop подойдет.<br>