Algum usuario mais experiente com snort ai?

Preciso de uma opiniao/dica. Instalei o snort pelo ports com flexresp
e esta funcionando, fiz algumas regras customizadas, apliquei as
res:rst_snd e rst_all e funciona como esperado.

Agora a duvida. Tem como eu eleger um subconjunto de regras e definir
um "resp" para todo o subconjunto (por exemplo, web-iis ou p2p) sem
reescrever cada regra adicionando resp em seu corpo?

Obrigado.

-- 
===========
Eduardo Meyer
pessoal: [EMAIL PROTECTED]
profissional: [EMAIL PROTECTED]
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Responder a