Snort Intrusion detection ervaringen?

[Verwijderd]

Heeft iemand ervaring met Snort?

Ik zou deze eventueel willen opzetten als intrusion detection op mijn webserver.
Of zijn er andere en/of betere tools hiervoor beschikbaar?

Ik heb daarnet even een quick look genomen, maar het lijkt me vrij ingewikkeld om op te zetten.
Alle tips zijn welkom natuurlijk.

Snort op zich is gratis maar is allemaal CLI geloof ik.
Ik las dat er ook een aantal front-end GUI's voor zijn, is dit enkel voor status meldingen of ook voor instellingen?

[ Voor 22% gewijzigd door Verwijderd op 03-07-2012 11:07 . Reden: extra informatie ]

[lordgandalf]

snort is weinig aan in te stellen buiten wat netwerk settings en db settings.
En de webguis zijn meestal mysql of andere db connected om beheer te doen.
Vooral terug lezen van logging enz echte config vind plaats in de config file