NetSQUID - инструмент для интеграции Snort и IPTables

24/05/2004 14:45

Довольно полезный для системных администраторов инструмент под названием NetSQUID - представляет собой скрипт на Perl, основное назначение которого - организовать взаимодействие IDS Snort с файрволлом Linux - IPTables. На основании анализа предупреждений, выдаваемых Snort позволяет при помощи IPTables блокировать источник атак (в том числе и даже в первую очередь - вируссных). Блокируемые сайты автоматически разблокируются через определённый промежуток времени.
Сайт проекта