Cách tạo rule cho hệ thống IPS ?

[thanhbinhvn18]

- Mình sử dụng SDM để cấu hình IPS, anh em nào biết tạo rule cho ips ko ?

ví dụ : khi ping từ ngoài vào hệ thống IPS ghi lại log, hay kết nối http, hoặc có thao tác nào đến hệ thống là IPS ghi lại.

- Và làm sao cho IPS ngăn chặn 1 host A ở ngoài attack vào hệ thống nội bộ.
Anh/em nào có tài liệu share cho minh với. thanks =D>

mail : thanhbinhvn18@yahoo.com

[hoanggialiem]

Trong quyển này có hướng dẫn: http://www.4shared.com/file/c0woGAeJ/IPS60LG.html

[nguyendiep]

khi ping từ ngoài vào hệ thống IPS ghi lại log

Mình nghĩ là bật cái này lên để nó ping vào làm đầy ổ cứng ghi log thì sao ? >:)

[thanhbinhvn18]

Trong quyển này có hướng dẫn: http://www.4shared.com/file/c0woGAeJ/IPS60LG.html

Tài liệu rất hay. cám ơn bạn nhiều.

[thanhbinhvn18]

Trong quyển này có hướng dẫn: http://www.4shared.com/file/c0woGAeJ/IPS60LG.html

cho mình hỏi thêm: Mình đã đăng ký tài khoảng trên trang cisco.com không biết tại sao không down được soft.:105: mình dang cần soft để quản lý ips như : Cisco IPS Manager Express v6.1 or 7.0

- IPS Device Manager (IDM) . thanks