Snort und Rules

[Merl]

hi,

warum sind bei snort default mässig einige rules nicht aktiviert?

gruss merl

[hoba]

Es sollten soweit ich weiß gar keine Rules by default aktiviert sein (zumindest war das noch so als ich Snort das letzte mal am Laufen hatte). Es macht auch kaum Sinn defaultmäßig Regeln vorzugeben, da es von der Netzwerknutzung abhängt, was man überhaupt blocken will. Z.B. kann es ja durchaus vorkommen, daß man P2P-Traffic erlauben will, da wäre eine default gesetzte P2P-Block-Regel doch ärgerlich, oder?