[connect24h:02445] Re: web server

[DANNA <danna@xxxxxxxxxxx>]

ダンナ＠サポセンです。

[connect24h:02444] デルタさん
> 　snortの場合は、、、ログで得られたIPをcronで定期的に見て、ラッ
> パーにIPを自動的に登録しちゃうようなスクリプトができれば、面白そ
> うですね（できるかどうかはわかりませんが）。

Wrapperではありませんが、ipchainsをいじくってDenyしてくれるGuardian
というプログラムがあります。使ったことないので、詳しくは不明ですが。

> Guardian watches the output from Snort, and uses ipchains
> to deny any further packets from the attacker to get to
> the system.

http://www.snort.org/snort-files.htm

+---------------------------------------+
+    DANNA @ SAPOSEN
+  e-mail : danna@xxxxxxxxxxx
+  web site : http://www.hawkeye.ac/micky
+---------------------------------------+


------------------------------------------------------------------------
　　　　◆桜も良いけど爽やか季節♪　〜お出かけどこ行く？！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122