[debian-users:38348] Re: DynamicDNSで不正アクセス監視ツール

[nakazintuyosi@xxxxxxxxxxxxxxxxxx]

竹島です。

snortを使ってます。

ii  snort                                   1.8.4beta1-3.1                          Flexible NIDS (Network Intrusion Detection System)
ii  snort-common                            2.0.1-3                                 Flexible Network Intrusion Detection System
ii  snort-rules-default                     2.0.1-3                                 Flexible Network Intrusion Detection System
な形ではいってます。

ただ snortでは 生のログ(alert)を見るのが大変なので、 snortsnarfをあわせてつかってます。
どちらも ネットにたくさんの情報があります。
なお最新のルールは
wget      http://www.snort.org/dl/signatures/snortrules-current.tar.gz
でとってきて、snortのrulesの下に展開すればいいと思います。

-- 
_/_/  ママ裸じゃ嫌、一家に一台firewall  _/_/
   メール nakazintuyosi@xxxxxxxxxxxxxxxxxx
    http://nakajin.dyndns.org/