Русификация Windows 2008 R2 SP1
Posted in Новости on 23 декабря, 2011 by adminКачаем и ставим языковой пакет :
http://download.microsoft.com/download/8/1/8/818A7501-C055-4244-819D-17BD2F6A38BC/Windows6.1-KB2483139-x64-ru-RU.exe
Подключаем обработку ICMP к snort ( stream5 )
Posted in Новости on 16 декабря, 2011 by adminСтандартно в stream5_global стоит «track_icmp no» . Чтобы подключить обработку ICMP пакетов меняем флаг на «on», в раздел preprocessor stream5_global добавляем — «max_icmp 64000». Также нужно добавить обработку препроцессором :
preprocessor stream5_icmp: timeout 180
IDS snort.
Posted in Новости on 15 декабря, 2011 by adminВышеперечисленные действия производились на Windows7 ( 32 ).
Ставим snort :
cd c:\snort\etc
snort -c c:\snort\etc\snort.conf -l C: -i 2 ( опять же все интуитивно понятно , с - конфиг , l - каталог логов , i - сетевой интерфейс машины )
PS Чуть позже расскажу про вкусный анализатор логов snortsmarf
E_FAIL (0x80004005) при монтировании снимка в VirtualBox
Posted in Новости on 10 декабря, 2011 by adminЭта ошибка возникает при недостаточности прав, поэтому нужно лишь запустить VirtualBox под администратором ( например через контекстное меню ) и ошибка исчезнет.