[Comm] I.Snort and new rules

[Dmitriy L. Kruglikov]

Доброго времени суток.

Я тут обновил Snort, случайно .... :)
Ну и напоролся на такую фичу:
Правило в файле /etc/snort/rules/virus.rules 
Порождало алерт на сообщения, которые приходят из рассылки...
Так как у меня Snort установлен только ради того, чтоб порождать 
реакцию на атаки на мой SSH, и срабатывают блокировки при помощи
BlockIt, адрес нашего почтаря попал у меня под раздачу ... :(

Так как я не знаю, бага это или фича, просто информирую...
Даже не считаю нужным писать такое на www.freesource.info




--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6 на jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Прямые руки - вещь дистрибонезависимая (даже, не побоюсь такого
утверждения, платформонезависимая), так что слака тут ни при
чем ;) -- W98 (linux.org.ru)