Me ha surgido otra duda... alguien sabe cómo determinar los requerimientos de
hardware para un IDS basado en Snort. Qué recurso es más crítico CPU o RAM (o
ambos). Por ejemplo tengo segmentos con 200 usuarios otros con 50 y otros con
100. Entiendo que dependerá del tráfico que induzcan en la red éstos usuarios y
que ésto puede cambiar entre una red y otra, pero tal vez haya o alguien tenga
alguna aproximación (o conocimeinto empírico). Hace algún tiempo hice unos
análisis de carga de mi red y éstos eran como de 600 K promedio con picos de
hasta 2 MB (no muchos picos).
También en algún foro por allí leí que se recomienda que bajo condiciones de
operación normal del IDS, no se debiera consumir más allá de 1/3 de la RAM
total de éste, ya que bajo condiciones de ataque, el volumen de tráfico podría
aumentar de manera inpensada. ¿ Es esto real ?...
Bien era eso.
Salu2 y gracias de antemano
Cristian
---------------------------------
1GB gratis, Antivirus y Antispam
Correo Yahoo!, el mejor correo web del mundo
Abrí tu cuenta aquí
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL:
http://listas.inf.utfsm.cl/pipermail/linux/attachments/20051011/4694af6b/attachment.html
From [EMAIL PROTECTED] Tue Oct 11 21:23:32 2005
From: [EMAIL PROTECTED] (Rodrigo =?ISO-8859-1?Q?Ram=EDrez?= Norambuena)
Date: Tue Oct 11 23:20:22 2005
Subject: (sin asunto)
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]>
<[EMAIL PROTECTED]>
<[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>
El mar, 11-10-2005 a las 18:51 -0300, Iván Castro M.- escribió:
> esa creo que es una de las caracteristicas de ext2, de que cada 5
> reinicios obligatoriamente hace fsck y despues de los cortes de
> luz....
>
No creo que sea tan así que a N re-inicios hacer fsck
> ...pero considerando "lo que tienes..."
>
> ¿por que no lo pones en cron para que lo haga cada vez que lo enciendas?
Pero el cron es para programar tareas para su ejecución en un
determinado instante(s) de tiempo.
--
Rodrigo Ramirez Norambuena (Decipher).-
Usuario #360238 counter.li.org
http://www.linuxchillan.cl