El lun, 10-01-2011 a las 11:34 -0500, jose escribió: > X-Sectorial-Municipal-Educacin-Cacocum-MailScanner: Found to be clean > X-Sectorial-Municipal-Educacin-Cacocum-MailScanner-From: j...@ca.ho.rimed.cu > MailScanner-NULL-Check: 1295282098.97867@53ru3WK6P07mihqT5ehvjg > X-Spam-Status: No > > > bueno tengo instalado Linux Debian LENNY como servidor y quiero tener > instalado > algún programa para detectar posibles intrusos en la red ISD yo > conosco del SNORT pero no tengo como se configura si alguien puede ayudarme > con alguna configuración
Supongo que lo que deseas es estar monitoreando tu sistema para detectar si hay alguien que intenta entrar o ejecutar tareas no autorizadas. Podrías probar con las paqueterías del tiger, tiger-otheros, chkrootkit, tripwire, etc. con esos paquetes recibirías vía correo información sobre posibles cambios en ficheros clave. Si necesitas algo más fuerte, podrías probar OSSEC, y disponer tanto de la información por correo como vía página web. -- MSc. Alberto García Fumero Usuario Linux 97 318 Las autoridades sanitarias advierten: El uso prolongado de Windows puede provocar dependencia ______________________________________________________________________ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
