Amigo, Fiquei interessando na sua dica, mas aqui, se eu adicionar essas regras ao virus.rules, o snort n�o ergue de maneira nenhuma...
Estou procurando por algum log que me diga o que tem de errado, provavelmente algum erro de sintaxe no copiar & colar, mas n�o sei onde posso encontrar este log. O /var/log/snor/alert n�o me diz nada. Cleyton On Fri, 30 Jan 2004, zgrp unknow wrote: > To repassando pra voces uma dica para bloqeuar o virus > MyDoom. --------------------------------------------------------------------------- Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br Regras de utiliza��o da lista: http://linux-br.conectiva.com.br FAQ: http://www.zago.eti.br/menu.html
