Victor,<br><br>thanks for the answer. i was just wondering how this works.. if a suricata sensor would have to periodically retrieve the ip reputation information or something.. <br><br><br><div class="gmail_quote"><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">

Message: 2<br>
Date: Tue, 12 Jan 2010 11:43:22 +0100<br>
From: Victor Julien <<a href="mailto:victor@inliniac.net">victor@inliniac.net</a>><br>
Subject: Re: [Oisf-users] ip reputation<br>
To: <a href="mailto:oisf-users@openinfosecfoundation.org">oisf-users@openinfosecfoundation.org</a><br>
Message-ID: <<a href="mailto:4B4C524A.9040508@inliniac.net">4B4C524A.9040508@inliniac.net</a>><br>
Content-Type: text/plain; charset=ISO-8859-1<br>
<br>
Pedro Marinho wrote:<br>
> Hello Gentlemen,<br>
><br>
> I am trying to understand the ip reputation mecanism. Could anyone<br>
> explain or point a paper ?<br>
> i see this graph here but i can?t understand exactly how bad is the<br>
> reputation just by looking at it..<br>
> <a href="http://isc.sans.org/ipinfo.html?ip=202.111.175.157" target="_blank">http://isc.sans.org/ipinfo.html?ip=202.111.175.157</a><br>
><br>
> ps: newbie here<br>
<br>
Hi Pedro, we currently have no working code yet that does ip reputation.<br>
We're expecting to have very basic functionality in about 2 to 3 weeks<br>
and more extensive support later.<br>
<br>
Cheers,<br>
Victor<br>
<br>
<br>
--<br>
---------------------------------------------<br>
Victor Julien<br>
<a href="http://www.inliniac.net/" target="_blank">http://www.inliniac.net/</a><br>
PGP: <a href="http://www.inliniac.net/victorjulien.asc" target="_blank">http://www.inliniac.net/victorjulien.asc</a><br>
---------------------------------------------<br>
<br>
<br>
<br>
------------------------------<br>
<br>
_______________________________________________<br>
Oisf-users mailing list<br>
<a href="mailto:Oisf-users@openinfosecfoundation.org">Oisf-users@openinfosecfoundation.org</a><br>
<a href="http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">http://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
<br>
<br>
End of Oisf-users Digest, Vol 2, Issue 7<br>
****************************************<br>
</blockquote></div><br>