Blind Injection

Šta bih voleo još da vidim u zaista ogromnoj paleti proizvoda Microsofta? Voleo bih da vidim jedan čistokrvni Intrusion Detection ili Prevention System (IDS/IPS). Nemam ideju zašto do sada nisu napravili tako nešto, pa smo osuđeni da se snalazimo. Generalno gledano postoje samo dva izbora: komercijalni i free software.

Da ne reklamiram neke vendore na ovom blogu, a i kao neko ko ne može da priušti sebi da kod kuće ima IDS/IPS rešenje od par hiljada do par desetina hiljada nečega, moj izbor je Snort -> http://www.snort.org. Prvenstveno razvijan za Linux platformu, portovan je i na Windows .

Povod za ovaj post je savet u vezi trenutno aktuelne verzija 2.6.1.2. Ukoliko niste programerski mag, nemojte je instalirati. Ona jednostavno ne radi na Windowsu. Ne šalim se. Ako želite verziju koju možete da instalirate bilo na Windows Server ili na XP i da pri tome ne potrošite sate i dane pokušavajući da doprogramirate tuđ softver, instalirajte verziju 2.4.5, koja radi out-of-the-box, bez ikakvih intervencija pod haubom.