форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"snort и mysql"
Сообщение от kazak on 26-Дек-03, 13:57  (MSK)
Hellow, поставил снорт с поддержкой mysql. Запускаю снорт командой snort -de -i eth0 ip -A fast -c /etc/snort/snort.conf - при этом не подцепляется б.д., зато в файл /var/log/snort/alert пишутся логи. Если же запустить снорт так: snort -de -i eth0 ip -c /etc/snort/snort.conf то база данных подцепляется, однако alert-пустой. Как сделать так, чтобы записывалось в оба места. И ещё как обнавить правила вручную или где можно скачать програмульку? С увадением Олег.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "snort и mysql"
Сообщение от kazak on 29-Дек-03, 10:09  (MSK)
Здесь есть кто-нибудь кто работал со снортом?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "snort и mysql"
	Сообщение от HFSC on 29-Дек-03, 11:24  (MSK)
	>Здесь есть кто-нибудь кто работал со снортом? в snort.conf output alert_syslog: LOG_AUTH LOG_ALERT в syslog.conf !snort *.*             /var/log/snort.log Для обновления правил - oinkmaster
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "snort и mysql"
	Сообщение от kazak on 29-Дек-03, 17:06  (MSK)
	А где можно найти oinkmaster?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "snort и mysql"
	Сообщение от HFSC on 29-Дек-03, 21:33  (MSK)
	>А где можно найти oinkmaster? в интернете
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "snort и mysql"
	Сообщение от Gennadi on 29-Дек-03, 23:20  (MSK)
	>>А где можно найти oinkmaster? >в интернете http://freshmeat.net/redir/oinkmaster/32098/url_tgz/oinkmaster-0.9.tar.gz
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.