Исходное сообщение
"Релиз Suricata 1.0 - открытой системы по обнаружению атак" Отправлено oxyum, 22-Июл-10 14:20
>>На практике? Ну как сейчас не знаю, а 5 лет назад когда >>я внедрял СМАП Дозор-Джет у клиентов это представляло собой нехилый гемор, >>по введению Дозора внутрь почтовой сети. > >Ясно, спасибо. А ложные срабатывания, и т п? А правила должны писать вы, так что как напишите, так и будет работать. Там собсно есть действие "Задержать письмо до рассмотрения большим братом", как-то так. И уже после ручной проверки будет принято решение о том стоит ли его отправлять. PS: Сразу говорю, оно умеет искать в аттачах, msword, pdf, архивы, вложенные архивы, etc. PPS: На запароленные архивы можно поставит правило, на архивную бомбу тоже. PPPS: Оно дорого, реально дорого! У меня самый мелкий проект(реально мелкий) только на старте съел около $20k с железом, и ужимали там бюджет очень сильно. Хотя раньше была какая-то версия на 50 ящиков, возможно она дешевле обойдётся. У меня таких мелкий проектов не было.