Исходное сообщение
"Выявление аномальной сетевой активности при помощи IPAudit" Отправлено scum, 20-Июл-05 15:57
Кстати, можно сделать так, что 1 снорт и логи пишет, и в базу кладет и т.д. Для этого нужно создать свое "композитное" правило с помощью директивы ruletype. Вот выдержка из мануала: This example will create a rule type that will log to syslog and a MySQL database: ruletype redalert { type alert output alert_syslog: LOG_AUTH LOG_ALERT output database: log, mysql, user=snort dbname=snort host=localhost } Теперь останется с помощью какого нибудь sed заменить все директивы log и/или alert в правилах на новую (redalert в вышеуказанном примере).

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: