[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[stalk:00109] Re: SNORT のルールセット



◆◇◆◇◆〜楽天PC市場で、人気の省スペースマシンがあたる!〜◆◇◆◇◆
◇◆◇   ┏━┓┏━┓┏━┓┏━┓┏━┓┏━┓┏━┓┏━┓   ◇◆◇
◆◇    ┃P┃┃C┃┃プ┃┃レ┃┃ゼ┃┃ン┃┃ト┃┃!┃     ◇◆
◇      ┗━┛┗━┛┗━┛┗━┛┗━┛┗━┛┗━┛┗━┛     ◆
       http://www.rakuten.co.jp/market/pc/?PR103cast 
------------------------------------------------------------------------


犬のみっきーです。

[stalk:00108] いはらさん
> みなさんのところでは、シグネチャの更新ってどうされてますか?

しょっちゅうアップデートしてると面倒なので、月1くらいでsnort.org
から新しい物を手に入れてます。

でも新しいシグネチャが安定して使えるまでは1〜2日調子をみながら、
整理していってますので、結構な手間がかかります。

ACIDでログデータをリモートからメンテナンス出来るようになると、シグ
ネチャのリモートメンテ機能も欲しくなるねぇ。

自動更新とは言わないまでも、シグネチャもSQL内に納められるように
なってくれて、リモートから簡単にメンテナンス出来るとラクだなぁ。

# じゃNFR買えって言われそうだな。でも持ってるし。

>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長:犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

 
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--