Toon posts:

[SMOOTHWALL] MSN en de IDS

Pagina: 1
Acties:

Verwijderd

Topicstarter
Ik heb net Smoothwall geinstalleerd en ik heb 't Intruders Detection System (inbraak detectie systeem) aangezet.

Opzich leuk alleen hebben we een druk MSN'ende familie en nu heb ik na 4 uur al een lijst van een stuk of 100 meldingen zoals dit:

Datum: 01/21 21:00:41 Naam: INFO MSN IM Chat data
Prioriteit: 0 Type: Not Suspicious Traffic
IP info: 62.163.xx.xx:xxxxx -> 64.4.xx.xxx:xxxx
Referentie: niets gevonden

(xxx heb ik er zelf neergezet)

Hierdoor kan ik de serieuze aanvallen natuurlijk niet meer zien, is er een mogelijkheid om deze meldingen van MSN niet meer te krijgen (misschien mbv port forewarding?!)

Verwijderd

Topicstarter
** SCHOP ** (sorry)

Weet nou echt niemand dit?!?

Verwijderd

Ze gebruiken SNORT als IDS dus misschien bij de faq / docs van snort zoeken en dan de config files zelf aanpassen?