I ragazzi di Internet Security Guru hanno messo a disposizione un paio di novità di sicuro interesse.
La prima: una nuova guida per installare e configurare Snort e BASE ma questa volta con l'aggiunta di NTOP, ecco il link:
http://www.internetsecurityguru.com/documents/Snort_Base_Minimal.pdf. Passo passo vi troverete ad avere un IDS funzionante.
La seconda: una Virtual Machine (400 Mb zippata per il download - 1,2 Gb su disco per girare) pronta per essere usata come IDS su qualsiasi PC con installato VMware Workstation 4.x (io l'ho provata con il 5 e gira), ESX 3 o con VMware Player. Le password sono settate di default su "password" e la trovate qui:
http://snort.org/dl/contrib/snortVM/snort_vm.zip