Software de código aberto que combina listas bloqueadas do Snort e da Cisco

Software de código aberto que combina listas bloqueadas do Snort e da Cisco

Costumava haver esse software que existia há cerca de 8 a 10 anos (pensei que talvez fosse chamado de FloodGate?) Ele funcionava com uma ponte de caixa Linux executando snort ou prelude. Quando detectasse um ataque DOS ou DDOS (e presumivelmente outros), ele realmente se conectaria aos roteadores Cisco e bloquearia o IP de origem no roteador.

Alguém já ouviu falar deste software ou sabe onde posso obtê-lo?

Responder1

Eu acho que você está falando bufandohttp://www.snortsam.net/

informação relacionada