Re: Re: Neostrada siedliski em wirusów

Autor: Krzysztof Młynarski <krzysio_at_security.pl>
Data: Mon 21 Aug 2006 - 18:38:24 MET DST
Message-ID: <mailman.199.1156178315.460.polip@man.lodz.pl>
Content-Type: text/plain; charset=ISO-8859-2; format=flowed

Borg napisał(a):

> Payload nie jest mi potrzebny.. Oczewiscie logowanie jest per flow,
> czyli pierwszy pakiet aka "inicjujacy", potem w zaleznosci czy to jest
> UDP/TCP/ICMP/GRE/... to mamy odpowiedni czas zycia flowu..
> np 30 secs na UDP i 300 na TCP (wszysko konfigurowalne)
>

Dokładnie. Ja po prostu zastanawiam się, czy nie warto najpierw
przetestować takiego Argusa, zanim zaczniesz katować się pisaniem czegoś
od zera. Może się okazać, że zaoszczędzisz nieco czasu.

-K.
Received on Mon Aug 21 19:16:09 2006

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Mon 21 Aug 2006 - 19:40:01 MET DST