| [ CnUnix ] in KIDS 글 쓴 이(By): Bbird (파랑새) 날 짜 (Date): 2004년 1월 17일 토요일 오후 01시 04분 56초 제 목(Title): [Q] fwsnort, pasd 문의 fwsnort (Firewall Snort)와 psad(Port Scan Attack Detector)에 대해서 아시는 분 있으시면 답 부탁드립니다. 실제로 써 보신 분이라면 더 좋습니다. 두 가지를 함께 사용하면 좋다고 하고, fwsnort는 75% 정도의 detection이 가능하다고 하는데요. 실제 사용할만핝 (쓸만한지) 두 가지를 함께 사용했을 때 성능이 어느 정도 나오는지. 이 성능은 기본적인 snort rule에 대한 것도 있겠지만 rule을 추가했을 때의 성능에 대한 것도 부탁드립니다. 감사합니다. 즐거운 주말 되세요. --------------------------------------------------------- Don't worry! Be happy! --- copyright & registered trademark of 'eakim & Bbird'. |