snort - SNORT IDS からの侵入防止システムの実装

Question

現在、 Fedora 14 に Snort 2.9.0.4 をインストールしています。Snort IDS モードは完全に動作しています。Snort IDS から IPS を実装したいと考えています。Linux 環境はまったくの初心者です。

Answer 1

ログが SQL データベースに入力され (SQL でデータベースを作成)、BASE を使用するように Snort 構成ファイルを構成すると、カスタマイズされた方法ですべてのログを表示できます。