<html>
<head>
<style>
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
FONT-SIZE: 10pt;
FONT-FAMILY:Tahoma
}
</style>
</head>
<body class='hmmessage'>
That still doesn't make Bro an IPS though. An IPS blocks <br>malicious traffic itself. Reconfiguring a nearby router after <br>the original malicious traffic went through doesn't do any good<br>if the goal is to stop the initial malicious session. It is useful though...<br>especially for machines infected with worms that generate a lot of traffic.<br><br>Kyle<br><br>&gt; Hi,<br>&gt; starting with:<br>&gt; http://www.bro-ids.org/bro-workshop-2007/slides/Bro-IPS.pdf<br>&gt; Regards<br>&gt; Rmkml<br>&gt; <br>&gt; <br>&gt; On Tue, 11 Mar 2008, wengwenxiang wrote:<br>&gt; <br>&gt; &gt; Date: Tue, 11 Mar 2008 10:35:02 +0800<br>&gt; &gt; From: wengwenxiang &lt;wwxxmu@hotmail.com&gt;<br>&gt; &gt; To: bro@bro-ids.org<br>&gt; &gt; Subject: [Bro] Can bro be act as an IPS?<br><br><br /><hr />Shed those extra pounds with MSN and The Biggest Loser! <a href='http://biggestloser.msn.com/' target='_new'>Learn more.</a></body>
</html>