Hola gente, estoy armando un IPS en debian (Debian Lenny+ snort/snort_inline + mysq +base) pero tengo una gran duda quei quizas resulte tonta pero bue.
Yo eh instaldo anteriormente snort_inline sin problemas, pero veo que el mismo no se actualiza desde 2007-06-07, ahora lo instale de nuevo y me dio unos errores con las reglas y lei en el manual de snort que a partir de la version Snort 2.3.0 RC1 integra la capacidad de IPS
http://www.snort.org/docs/snort_htmanua ... ode11.html . instalandolo con --enable inline.
Ahora mi pregunta es la siguiene es lo mismo hacer esto:
./configure --enable-inline
que instalar el paquete snort_inline de
http://snort-inline.sourceforge.net/ ? o varian en algo?
quiero saber esto para sacarme la duda de que si las reglas nuevas de snort ya no son tan compatibles con snort_inline
Desde ya muchas gracias
saludos
