snort logs

Article View: be.comp.security

Article #870

#870

From: Evilninja
Date: Sat, 06 Mar 2004 10:43

15 lines
1708 bytes

Ik heb een FreeBSD systeem met ipfw en snort als ids. Nu was mijn vraag, als
de ids achter de fw  ligt en je gaat er van uit dat je fw correct is
geconfigged, dan zou je min of meer weinig intrusion detects moeten krijgen
in je snort logs. In mijn geval zijn er dat +/-300 aanvallen per dag. Dit
lijkt mij redelijk veel. Betekend dit dat ipfw nog ergens lek loopt ? Of dat
snort veel valse positieve geeft ?

Ik kan mij voorstellen dat wanneer je de ids in je dmz plaatst je enkele
tientallen Mb aan log's verzamelt per week...

Standaard word alles inkomend geblokkeerd buiten enkele poorten. Interne
traffiek naar buiten word genegeert door snort.

Grtz,
JVL

Technical Details

Message-ID: <c2ca8s$8a1$1@reader11.wxs.nl>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-08!supernews.com!newsfeed.news2me.com!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.wirehub.nl!feeder.enertel.nl!nntpfeed-01.ops.asmr-01.energis-idc.net!newsfeed.wxs.nl!textnews.wxs.nl!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,a01e930eda011e30,start
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2004-03-06 02:42:37 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-08!supernews.com!newsfeed.news2me.com!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.wirehub.nl!feeder.enertel.nl!nntpfeed-01.ops.asmr-01.energis-idc.net!newsfeed.wxs.nl!textnews.wxs.nl!not-for-mail
From: "Evilninja" <jan.van.linden@NOSPAMpi.be>
Newsgroups: be.comp.security
Subject: snort logs
Date: Sat, 6 Mar 2004 11:43:38 +0100
Organization: Planet Internet
Lines: 17
Message-ID: <c2ca8s$8a1$1@reader11.wxs.nl>
NNTP-Posting-Host: u195-95-89-75.adsl.scarlet.be
X-Trace: reader11.wxs.nl 1078570076 8513 195.95.89.75 (6 Mar 2004 10:47:56 GMT)
X-Complaints-To: abuse@planet.nl
NNTP-Posting-Date: 6 Mar 2004 10:47:56 GMT
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2720.3000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2727.1300