Quel travail ;o)
Plus sérieusement Snort est un outil très efficace qui prend chez nous de plus en plus d'importance par rapport à d'autres IDS commerciaux.
Un article en deux parties était paru sur securityfocus il y a quelques temps pour le déploiement de Snort ... voilà les liens :
Complete Snort-based IDS Architecture
http://www.securityfocus.com/infocus/1640
http://www.securityfocus.com/infocus/1643
D'autres articles un peu plus anciens :
Running Snort
http://www.securityfocus.com/infocus/1315
http://www.securityfocus.com/infocus/1316
Snort Installation and Basic Usage
http://www.securityfocus.com/infocus/1421
http://www.securityfocus.com/infocus/1422
# Several million bugs addressed....
Posté par Olivier . En réponse à la dépêche Sortie de Snort 2.0. Évalué à 10.