OK
Человек хочет красноглазой ебли с парсингом пакетов регэкспами, исходниками на C и прочими извращениями. Так зачем ему запрещать?
Хмммммммм
Size: a a a
2020 June 16
OK
Не, ну если так
OK
То ладно
OK
AF
Хмммммммм
Если "для поебаццо" - такое вполне норм)
АН
Кратко, на меня повесили иб, и там 1 из пунктов это журналирование трафика.
OK
Но ведь там прям готовый образ есть...
OK
И прям почти с каропки все работает
AF
Кратко, на меня повесили иб, и там 1 из пунктов это журналирование трафика.
Тебе нужен SIEM+IDS, а не красноглазая ебля с Wireshark'ом
АН
И прям почти с каропки все работает
ты про ЕЛК?
OK
ты про ЕЛК?
Я про SELKS
OK
Тебе нужен SIEM+IDS, а не красноглазая ебля с Wireshark'ом
AF
Это уже SIEM+IPS =)
АН
SELKS - это живой дистрибутив на основе Debian, созданный из 5 ключевых компонентов с открытым исходным кодом, которые включают его название - Suricata, Elasticsearch, Logstash, Kibana и Stamus Scirius Community Edition
АН
Ну, ёлка только с доп софтинами
АН
Хм, если я ёлку ещё не осилил, наверное с этим будет тяжелее...
OK
Та Зина
OK
Ебаный рот
OK
Это готовый блять дистр
OK
С настройкой из веба