|
Tutorial de Alfon - 16 de Diciembre de 2005
|
| Vamos a ver cómo funciona Snort en todas sus facetas, instalación y configuración (sistemas Windows), interpretación y configuración de las alertas. Creación de reglas (Snort rules). |
| Cap 13 |
Alert. Ids: Fichero de alerta generado por SNORT
|
| |
De las alertas generadas por Snort , podemos configurar desde IDSCente r dos tipos de alertas:
Set alert mode FAST o Alerta Rápida
Set alert mode FULL o Alerta Completa
El modo Alerta Rápida nos devolverá información sobre: tiempo, mensaje de la alerta, clasificación |
| Cap 22 |
Alertas generadas. Modos de Alerta
|
| |
Dispone de **siete modos de alertas** en la línea de ordenes: **//completo, rápido, socket, syslog, smb (WinPopup), consola y ninguna. //** **FAST** El **modo Alerta Rápida** nos devolverá **información** sobre: //tiempo, mensaje de la alerta, clasificación , prioridad de la alerta, IP y puerto de origen |
| Cap 7 |
Introducción a SNORT
|
| |
" datos del tipo decode o unicode, traceroute, pings..... Puede actuar como antivirus , aunque esta opción no es muy recomendable. Es mejor dejar esta tarea a aplicaciones preparadas para ello. Snort como sniffer se basa en las librerías de captura de paquetes libcap que provee a snort |
|
|
|
Tutorial de Miguel Mollejo Sánchez - 15 de Septiembre de 2005
|
| K9 (pronunciado en inglés de forma parecida a "canine", de ahí el icono del perro) es un programa anti-spam realizado por Robin Keir; y posiblemente sea junto con PopFile el único de sus características. |
| Cap 2 |
Instalación y configuración de K9
|
| |
Los mensajes , sino que su cometido es evitar que a K9 se le impida analizar o clasificar mensajes con virus. Al estar activada, un antivirus no podrá detectar virus en los mensajes almacenados en las carpetas de K9, por lo que este tipo de mensajes podrá ser analizado, reclasificado o puesto |
| Cap 9 |
Pestaña "Server Check"
|
| |
Para descargar los mensajes enteros. Una vez descargados de una forma u otra los mensajes, pulsaremos el botón Score para obtener su clasificación como mensajes buenos o como spam. Si hemos elegido descargar únicamente las cabeceras de los mensajes, debemos tener en cuenta |
| Cap 10 |
Pestañas "Statistics" y "Logs"
|
| |
Buenos y mensajes spam, pudiéramos inicialmente perder cierta precisión en la capacidad de clasificación de K9, por lo que esta opción debería usarse únicamente si las bases de datos se han dañado o han resultado añadidos a ellas demasiadas palabras no deseadas. El botón Trim the |
|
|
