[Risolto]snort mi rileva un attacco al minuto

[Mobilez6600]

E' del tutto normale che snort individui così tanti attacchi, specie se si tratta di una macchina connessa direttamente ad Internet e se snort è messo in modalità sniffing.

La maggior parte di questi attacchi proviene da tools automatizzati su vasta scala e da worms e trojan che cercano nuove macchine vulnerabili a specifici tipi di attacchi.

magari puoi provare a tararlo meglio, in modo da non darti il report di alcuni attacchi, magari quelli che già hai bloccato sul firewall.

[maveloth]

grazie dei consigli, ma ho risolto avevo deciso poi di provare una debian e l'ho fatto ma snort non rilevava questi attacchi da debian ... mi ero dimenticato di questo post.. ora aggiungo il tag risolto e pace.

Maveloth

[gasparov]

era meglio scrivere (non valido), non hai risolto, hai abbandonato e cambiato distro....

[maveloth]

ora uso debian ma dato che come mi era stato fatto notare la probabile causa era un programma di p2p non me ne curo più di tanto...

in ogni caso almeno intendevo chiudere il topic

Maveloth