snort <=> Performance

[kase]

Ich habe heute festgestellt, dass, wenn mein Server recht viel Datentransfer hat (webserver stark besucht, CS Server voll, usw), Snort fast 15 % CPU Last frisst.

Wollte mal fragen, ob das normal ist. Snort läuft 100 % nicht im Pro... Modus.

[floschi]

Snort überwacht ja schließlich jeglichen Datentransfer - daher denke ich schon, dass das entsprechend strapaziert.

[captaincrunch]

Das Teilchen belastet die CPU schon recht stark, schließlich wird (wie olfi schon sagte) jedes Paket durchgesehen. Wie stark die Auslastung dadurch ist, kann ich dir aber auch nicht genau sagen ...