Forumitbr.com.br

Boa tarde.

Tem uma duvida, seria interessante utilizar o snort no endian, ou ele deixaria a conexão lentaou geraria transtornos de muitos de falso positivos, alguém tem alguma experiência com snort no endian que possa me ajudar?

Vai depender de qual zona e quais serviços e protocolos vc vai varrer.

Na Green para alguns serviços é interessante, mas não recomendo para uma grande quantidade.

Na Orange é válido sempre, principalmente para http, ftp, smtp, etc... Se prepara para consumo alto de memória na máquina, demanda bastante. Kernel PAE e no minímo 3GB de "folga" para utilizar satisfatoriamente o serviço.

Show. vou testar em um cliente, lá tem 20 estações o edian é pentium quad core, 4 gb de ram.