portsentry처럼 ip블럭 등의 기능도 있는지.. 단지 탐지만 하고 로그만 남길뿐인가요? 그럼 무슨 소용인가 ;;
Snort 는 기본적으로 탐지와 로그 기록을 하는 도구입니다. 차단이 필요하면 snort 의 inline 모드나 탐지 결과를 iptables 규칙으로 옮기는 스크립트를 함께 쓰면 됩니다. portsentry 처럼 자동 차단하려면 별도 연동이 필요합니다.
![[TOP]](/images/color///top.gif){kind=small}
![[ 적수네 동네 ]](/images/button/lsn.gif){kind=small}
![[ 리눅스 상표권 독점 반대 ]](/images/button/savelinux.gif){kind=small}
![[ 한글 리눅스 문서 프로젝트 ]](/images/button/kldp1.gif){kind=small}
![[ KrLine ]](/images/button/linux01.gif){kind=small}
![[ 사랑넷 ]](/images/button/sarangnet.jpg){kind=small}
![[ Valid HTML 4.0! ]](/images/button/w3.gif){kind=small}
![[ SlashDot ]](/images/button/slashbutton.gif){kind=small}
![[ Freshmeat ]](/images/button/freshmeat.gif){kind=small}