Page 1 of 1

snort <=> Performance

Posted: 2003-02-06 16:23
by kase
Ich habe heute festgestellt, dass, wenn mein Server recht viel Datentransfer hat (webserver stark besucht, CS Server voll, usw), Snort fast 15 % CPU Last frisst.

Wollte mal fragen, ob das normal ist. Snort läuft 100 % nicht im Pro... Modus.

Re: snort <=> Performance

Posted: 2003-02-06 16:52
by floschi
Snort überwacht ja schließlich jeglichen Datentransfer - daher denke ich schon, dass das entsprechend strapaziert.

Re: snort <=> Performance

Posted: 2003-02-06 17:10
by captaincrunch
Das Teilchen belastet die CPU schon recht stark, schließlich wird (wie olfi schon sagte) jedes Paket durchgesehen. Wie stark die Auslastung dadurch ist, kann ich dir aber auch nicht genau sagen ...