Sauf que portsentry se contente de signaler des paquets sur un port, alors que snort essaie d'interpréter ce qui se passe. Du coup snort fait des tas de fausses alertes (en tout cas sur le réseau local au boulot). portsentry convient bien pour des besoins simples. snort nécessite un vrai admin pour l'interprétation des logs.
[^] # Re: Utilité d'un "pot de miel"
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche sur l'utilisation des pots de miel. Évalué à -3.