Hello Посоветуйте IDS которому можно было бы скормить netflow. Кстати snort такое умеет? -- Best regards, Aikashev Evgeniy AEV-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Tue, Sep 28, 2004 at 05:44:37PM +0300, evgeniy@newline.net.ua wrote:
Hello
Посоветуйте IDS которому можно было бы скормить netflow.
Таких AFAIK есть два (оба в виде appliance): - PeakFlow (www.arbornetworks.com), стОит как самолет, но работает - стоИт в самой Cisco и у некоторых .int контор, отзывы хорошие - Mars (www.protegonetworks.com), стОит недорого, отзывов пока не видел Возможно Mars появится через пару месяцев на Украине.
Кстати snort такое умеет?
-- Best regards, Aikashev Evgeniy AEV-RIPE
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
-- Regards, Volodymyr. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Tue, Sep 28, 2004 at 17:44 +0300, evgeniy@newline.net.ua wrote:
Hello
Посоветуйте IDS которому можно было бы скормить netflow. Кстати snort такое умеет?
Из бесплатного в flowc 1.6 автор обещал "Embeded DOS attack detector" -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (3)
-
evgeniy＠newline.net.ua -
Maxim Tuliuk -
Volodymyr Yakovenko