Alternative zu LIDS oder lcap ???

[Basti_litho]

hi,
ich suche eine Alternative zu LIDS bzw. lcap.

Das können doch nicht die einzigen Programme bzw. Patches sein die root
rechte beschneiden können. - oder villeicht doch ???

lcap funktioniert bei mir wegen ReiserFS nicht. LIDS weil ich kernel 2.4.18 habe.

Danke für eure tipps. : - ))

mfg

Basti_litho

[joey.brunner]

Hi,

nimm snort. Ist besser, da es erstens nicht so buggy ist, mit deinem kernel funzt und auch im netzwerk funzt. außerdem musst du den kernel nicht neu kompilieren.

http://www.snort.org/docs/writing_rules/

Gruß
Joey

[Basti_litho]

Danke ! ich werds heute gleich mal probieren.

mfg

Basti_litho