> > > Eu am folosit acum destul de mult timp o scula care se cheama argus,
> > > si am fost super-incantat. Nu stiu in ce stadiu e acum.
> 
> > Cam cum l-ai compara cu Snort?
> 
> Nu am folosit snort :-)

Snort logheaza numai anumite pachete, si mai face si analiza de protocol
la nivel aplicatie.
Cu argus faci RTFM (nu "read the..."), cu snort faci IDS. E ca si 
cum ai compara analizele de netflow de pe cisco cu alertele 
unui FW1 de exemplu...

-- 
Stefan Laudat
CCNA & CCAI
-------------
I hate dying.
                -- Dave Johnson
---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to 
unsubscribe from this list.

Raspunde prin e-mail lui