SNORT è un potente software IDS che può essere anche configurato come IPS
In questo repository sono presenti i software richiesti per installare e configurare SNORT su una Slackware -current
L’unico ulteriore passo da fare è scaricare le regole di SNORT, dal sito http://www.snort.org/snort-downloads, dopo essersi registrati. Con una sottoscrizione si hanno regole più aggiornate.
Per i dettagli sulla configurazione in rete ho trovato due buoni how-to, a cui vi rimando.
Snort Intrusion Detection System
Snort / Barnyard2 / BASE – Complete installation on Slackware
Nel primo viene indicato anche come installare un sistema Slackware minimale, nel secondo come installare un programma web based di controllo
p.s.
se ci sono problemi con i pacchetti del repository scrivete un commento
