StefanSt
31.07.04, 12:57
Hallo Forum / Liste usw. :)
habe hier mehrere snort's (Ver. 2.1.3) auf verschiedene Server / PC am laufen.
Einer davon bringt folgende Meldung.
SCAN Squid Proxy attempt
Das ist auch soweit klar da im selben SubNet der besagte Proxy steht.
Alle User in unserem Netzwerk nutzen den Proxy (Squid, transparent) für http,
volglich bekomme ich entsprechend viele Meldungen von Snort.
Frage, was kann ich tun damit dieser Proxys Server nicht mehr überwacht wird.
Idealerweise nur von diesem Server diesen einzelnen Port nicht ?
Oder gibt es eine andere Lösung eventuell am Web Browser andere Einstellung ?
Danke für jeden Tipp / Hilfe
Stefan
habe hier mehrere snort's (Ver. 2.1.3) auf verschiedene Server / PC am laufen.
Einer davon bringt folgende Meldung.
SCAN Squid Proxy attempt
Das ist auch soweit klar da im selben SubNet der besagte Proxy steht.
Alle User in unserem Netzwerk nutzen den Proxy (Squid, transparent) für http,
volglich bekomme ich entsprechend viele Meldungen von Snort.
Frage, was kann ich tun damit dieser Proxys Server nicht mehr überwacht wird.
Idealerweise nur von diesem Server diesen einzelnen Port nicht ?
Oder gibt es eine andere Lösung eventuell am Web Browser andere Einstellung ?
Danke für jeden Tipp / Hilfe
Stefan