Heu... Snort est installé aussi, mais avec la config de base de la Debian, histoire de voir à quoi ça ressemble (et puis il faut bien utiliser la CPU !).
Je n'ai pas eu le temps de regarder la doc en détail (et ça a l'air bien assez chiadé pour moi qui ne suis pas du genre foudroyant question réseau !!) ; je reçois bien des alertes tous les jours, mais rien à ma connaissance qui soit identifié comme des traces de rootkit.
[^] # Re: snort
Posté par Borax . En réponse au message Shutdowns intempestifs. Évalué à 2.
Je n'ai pas eu le temps de regarder la doc en détail (et ça a l'air bien assez chiadé pour moi qui ne suis pas du genre foudroyant question réseau !!) ; je reçois bien des alertes tous les jours, mais rien à ma connaissance qui soit identifié comme des traces de rootkit.