Re: IDS sur un poste perso

Je l'ai mis sur ma passerelle perso, essentiellement pour le fun. Il y a énormement d'alertes à traiter, mais la console ACID aide beaucoup. Beaucoup d'alertes sont déclenchées à tort, mais j'ai réussi à repérer plusieurs choses intéressantes : - un exim mal configuré sur la machine d'un pote, qui m'envoyait des centaines de mails en attente - un mot de passe ftp trop facile à deviner (test/test) - j'ai bien fait de ne pas installer IIS :-) Pour ceux qui ont le temps, ça peut-être instructif, mais je pense qu'il faut ensuite désactiver les règles "inutiles" comme par exemple tout ce qui concerne frontpage/IIS quand on a un simple apache.