Snort ne fait qu'écouter et essaie de détecter une attaque grâce à ses librairies. Son rôle principal est la détection, pas la "réaction", car un IDS peut se tromper (false positive) et cela peut avoir des conséquences facheuses si les processus de réaction sont automatisés
[^] # Re: Utilité d'un "pot de miel"
Posté par Prosper . En réponse à la dépêche sur l'utilisation des pots de miel. Évalué à -1.
vu au dessus par amaury :
Snort ne fait qu'écouter et essaie de détecter une attaque grâce à ses librairies. Son rôle principal est la détection, pas la "réaction", car un IDS peut se tromper (false positive) et cela peut avoir des conséquences facheuses si les processus de réaction sont automatisés
en gros ce que tu vuens de dire