Es gab diese Software, die es vor vielleicht 8-10 Jahren gab (ich dachte, sie hieß vielleicht FloodGate?). Sie funktionierte, indem sie eine Linux-Box-Bridge mit Snort oder Prelude ausführte. Wenn sie einen DOS- oder DDOS-Angriff (und vermutlich andere) erkannte, stellte sie tatsächlich eine Verbindung zu Ihren Cisco-Routern her und blockierte die Quell-IP am Router.
Hat jemand von dieser Software gehört oder weiß, wo ich sie bekommen kann?
Antwort1
Ich denke, du redest snortsamhttp://www.snortsam.net/