CISCO IDS sensor - [2] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » CISCO IDS sensor

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2

Открыть новую тему

Написать ответ в эту тему

AMuHb

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

На просторах инета нашёл именно такой расклад что сигнатуры обновляются вместе с софтом (шивой) иначе их туда не втулить.

По поводу IME 6.0 чтоб полнофункционально работал с данной версией прошивки не подскажите где качнуть?

Добавлено:
Вариант если только сигнатуры впихнуть в прошивку, но она подписана циской.

Откуда нить можно качнуть IME 6.0

Всего записей: 73 | Зарегистр. 22-09-2005 | Отправлено: 13:37 03-06-2009

slut

Advanced Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

AMuHb

Цитата:

Откуда нить можно качнуть IME 6.0

Не получится, продукт достаточно новый, пришел на смену IPS Event Viewer (IEV), поддерживает IPS начиная с 6.1(1)
Подробнее

Всего записей: 1813 | Зарегистр. 31-10-2002 | Отправлено: 13:59 03-06-2009

AMuHb

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Качнул по ссылке сигнатуры, они в архиве в виде xml файлов, не берёт он их, через CLI нужно их вливать при буте?

Благодарю за lic

Добавлено:
Сорри тупанул, качнул
IPS-sig-S396-req-E3

он приехал.

Теперь почётываю репу чем лучше юзать данный сенсор, чтоб реализовать весь его потенциал.

Добавлено:
Хвала slut-у

Cisco Intrusion Prevention System, Version 6.0(5)E3

Host:
Realm Keys key1.0
Signature Definition:
Signature Update S396.0 2009-04-21
Virus Update V1.4 2007-03-02
OS Version: 2.4.30-IDS-smp-bigphys
Platform: NM-CIDS
Serial Number: FOC10470M43
Trial license, expires: 02-Aug-2009 UTC
Sensor up-time is 2:57.
Using 402300928 out of 509292544 bytes of available memory (78% usage)
system is using 17.7M out of 29.0M bytes of available disk space (61% usage)
application-data is using 33.5M out of 174.7M bytes of available disk space (20% usage)
boot is using 39.1M out of 75.9M bytes of available disk space (54% usage)
application-log is using 529.9M out of 2.8G bytes of available disk space (20% usage)

MainApp N-2008_JUN_06_02_35 (Release) 2008-06-06T03:23:18-0500 Running
AnalysisEngine NE-2008_OCT_16_22_05 (Release) 2008-10-16T22:30:37-0500 Running
CLI N-2008_JUN_06_02_35 (Release) 2008-06-06T03:23:18-0500

Upgrade History:

* IPS-K9-6.0-5-E3 22:05:00 UTC Thu Oct 16 2008
IPS-sig-S396-req-E3.pkg 10:22:17 UTC Wed Jun 03 2009

Recovery Partition Version 1.1 - 6.0(5)E3

Всего записей: 73 | Зарегистр. 22-09-2005 | Отправлено: 14:20 03-06-2009

slut

Advanced Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

AMuHb
Опишите, пожалуйста, как именно проапгрейдили сигнатуры? Пусть будет для истории.
Свежая сигнатура:
IPS-sig-S405-req-E3.pkg
Release Date: 29/May/2009
E3 Signature Update S405
Size: 230.88 KB (236421 bytes)

Всего записей: 1813 | Зарегистр. 31-10-2002 | Отправлено: 12:03 04-06-2009 | Исправлено: slut, 12:08 04-06-2009

AMuHb

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Ложим файл сигнатур на локальный комп, с компа заходим на IDM через https://sensor-ip
Логинимся, заходим в конфигурирование, пункт Update Sensor выбираем файл обновления и нажимаем обновить сенсор. Радуемся новым сигнатурам.

Оталось только как узнать как обновить вирусные базы?

Всего записей: 73 | Зарегистр. 22-09-2005 | Отправлено: 07:24 05-06-2009

m0ps Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору присоединяюсь к вопросу: что-то на оффсайте не могу найти где их скачать...
	Всего записей: 372 \| Зарегистр. 27-05-2006 \| Отправлено: 11:03 16-07-2009 \| Исправлено: m0ps, 11:04 16-07-2009

dchannel Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Привет всем! Парни поделитесь Cisco IDM 6.0 если у кого есть. У меня есть обновления на 4215
	Всего записей: 1 \| Зарегистр. 07-09-2005 \| Отправлено: 00:46 19-08-2009

jeka1980

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Перезалейте пожалуйста
ftp://212.48.153.19/pub/cisco/ips_ids/NM-CIDS-K9-helper-1.0-1.bin
ftp://212.48.153.19/pub/cisco/ips_ids/aesop_bl-1.0.17-3.bin

и если есть возможность, еще вот это:

IPS-NM_CIDS-K9-sys-1.1-a-6.0-6-E4.img
Release Date: 29/Mar/2010
IPS-NM_CIDS System Image File
Size: 25284.34 KB (25891160 bytes)

Всего записей: 6 | Зарегистр. 12-01-2009 | Отправлено: 21:04 22-04-2010

shados Junior Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору А посвежее сигнатур нет?
	Всего записей: 105 \| Зарегистр. 15-10-2007 \| Отправлено: 16:56 08-05-2010

AlexRNeos Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Скажите а есть что нить почитать на русском про настройку IDS ?
	Всего записей: 207 \| Зарегистр. 08-02-2006 \| Отправлено: 17:46 03-06-2010 \| Исправлено: AlexRNeos, 17:48 03-06-2010

staforce BANNED	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Спасибо за информацию п. 2.8. главы VIII Соглашения по использованию /ShriEkeR/
	Всего записей: 226 \| Зарегистр. 15-12-2005 \| Отправлено: 02:12 04-06-2010 \| Исправлено: staforce, 16:50 04-06-2010

Filalex2007

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Ищется system update для 4235 c 4 движком:
IPS-K9-6.0-6-E4.pkg

Cisco закрыла скачку, если нет сервис контракта

(( злыдни

Перерыл весь инет, вещь вроде не новая - больше года назад выпущена - а нигде не найти. Если есть у кого - поделитесь ссылочкой.

Всего записей: 3 | Зарегистр. 11-06-2008 | Отправлено: 20:05 27-05-2011

slut Advanced Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору IPS-K9-6.0-6-E4.pkg
	Всего записей: 1813 \| Зарегистр. 31-10-2002 \| Отправлено: 11:44 28-05-2011

Filalex2007 Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Огромное спасибо!
	Всего записей: 3 \| Зарегистр. 11-06-2008 \| Отправлено: 19:32 28-05-2011

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » CISCO IDS sensor

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC