Archivo de la etiqueta: remoto

Wireshark / Tshark. Capturar el tráfico de red de forma remota. RPCAPD

En este artículo vamos a ver otra forma de capturar el tráfico de red. Acostumbrados a usar Wireshark / Tshark o cualquier otro software de captura en modo local o usando archivos de captura .pcap, veremos que también podemos conectar … Seguir leyendo

Publicado en Seguridad y redes, Wireshark . Tshark | Etiquetado , , , , , , | 9 comentarios

IDS Policy Manager. Configuración sensores snort remotos.

Ya vimos en el primer artículo dedicado a IDS Policy Manager la instalación y configuración de políticas y sensores Snort de forma local. En este artículo avanzamos un poco más. Vamos a instalar y configurar un sensor remoto. De esta … Seguir leyendo

Publicado en IDS Policy Manager, Seguridad y redes, Snort | Etiquetado , , , , , , , , , | Deja un comentario

IDS Policy Manager. Configuración y Funcionamiento. Administración multiples sensores y politicas snort.

IDS Policy Manager es una herramienta para la administración en sistemas Windows de múltiples sensores IDS Snort para entornos distribuidos. Permite administrar las reglas en forma de políticas por sensor. Además de las reglas también es posible configurar todo el … Seguir leyendo

Publicado en IDS Policy Manager, Seguridad y redes, Snort | Etiquetado , , , , , , , , , | Deja un comentario

Enviando alertas a un syslog remoto con snort.

En este artículo vamos a ver una funcionalidad de Snort. Se trata de usar la opción de envío de alertas a un syslog remoto. Este artículo es una actualización de otro que publiqué en otros medios. Syslog es el servicio … Seguir leyendo

Publicado en Seguridad y redes, Snort | Etiquetado , , , , , , , , , , , , , , , , | Deja un comentario